[논문 리뷰] From model checking to a temporal proof for partial models: preliminary example

Anna Bernasconi, Claudio Menghi외 3명|arXiv (Cornell University)|2017. 06. 08.

Formal Methods in Verification참고 문헌 2인용 수 3

한 줄 요약

이 논문은 부분적으로 특정된 모델에서 시간적 성질을 검증하기 위한 새로운 접근법을 제시한다. THRIVE라는 프레임워크는 비관적 및 낙관적 모델 체킹 근사치를 조합하여 사용한다. 불확실한 상태 문장이 포함된 의료 기기의 스테레오아쿠티(sterioacuity) 평가 시스템을 분석함으로써, '오류가 발생하면 환자는 인증 해제될 수 없고 두 번째 수준에 머물러야 한다'는 성질이 낙관적 가정 하에서 성립함을 입증한다. 이는 알려지지 않은 값들의 최종 진리값이 결정될 때까지 '가능성 있음(maybe)' 결과를 낳는다.

ABSTRACT

This paper describes in detail the example introduced in the preliminary evaluation of THRIVE. Specifically, it evaluates THRIVE over an abstraction of the ground model proposed for a critical component belonging to a medical device used by optometrists and ophtalmologits to dected visual problems.

연구 동기 및 목표

• 부분적으로 특정된 모델을 가진 시스템에서 시간 논리 성질을 검증하는 데 도전하는 데 목적을 두며.
• 비판적인 의료 기기 구성요소에서의 불확실성을 다루는 데 있어 THRIVE 프레임워크의 효과성을 평가하는 데 목적을 두며.
• 모델 체킹이 근사 기법을 통해 부분 모델로 확장될 수 있는 방법을 보여주는 데 목적을 두며.
• 부분적인 상태 정보가 존재하는 상황에서도 성질 만족의 형식적이고 추론 가능한 증명을 제공하는 데 목적을 두며.

제안 방법

• 스테레오아쿠티 평가 시스템의 상태에 대해 fl과 sl이라는 문장의 진리값이 알려지지 않은 부분 Kripke 구조를 구성한다.
• 비관적 근사치를 적용하여 알려지지 않은 문장(fl과 sl)에 대해 거짓 값을 할당함으로써, 성질 ψ3 = (edb → (cert ∨ fl)) 가 위반되는지 확인한다.
• 낙관적 근사치를 적용하여 알려지지 않은 문장에 대해 참 값을 할당함으로써 성질이 여전히 성립하는지 테스트한다.
• 성질 ¬ψ3의 부정을 표현하기 위해 Büchi 자동차를 사용하고, 모델 체킹 분석을 위해 교차 자동차 M ⊗ A¬ψ3를 계산한다.
• 고정점 의미론에 기반한 형식적이고 귀납적인 증명을 적용하여 낙관적 근사치가 성질을 만족함을 입증한다.
• 세 값 모델 체킹 알고리즘을 활용하여 결과로 '가능성 있음(maybe)'을 반환함으로써, 성질 만족 여부가 알려지지 않은 상태의 진리값에 따라 달라질 수 있음을 나타낸다.

실험 결과

연구 질문

• RQ1 부분적으로 특정된 모델이 있는 시스템에서 시간 논리 성질을 형식적으로 검증할 수 있는가?
• RQ2 모델이 완전히 특정되지 않은 상태에서 시스템 상태의 불확실성을 다루기 위해 모델 체킹을 어떻게 적응시킬 수 있는가?
• RQ3 불확실성 하에서 시간 성질의 타당성을 판단하는 데 있어 낙관적 및 비관적 근사치의 역할은 무엇인가?
• RQ4 모델이 불완전한 상태에서도 낙관적 근사치에서 성질이 성립함을 보여주는 형식적 증명을 어떻게 구성할 수 있는가?
• RQ5 알 수 없는 상태 문장이 모델 체킹 결과에 미치는 영향은 무엇이며, 이러한 불확실성은 어떻게 형식적으로 전달할 수 있는가?

주요 결과

• 부분 모델의 비관적 근사치는 반례 경로 (s0, s2, s5, s7ω) 를 유도하여, 이 가정 하에서 성질 ψ3 가 위반됨을 입증한다.
• 낙관적 근사치는 ¬ψ3 에 대해 수용 루프가 없는 교차 자동차를 생성하여, 이 가정 하에서 ψ3 가 위반되지 않음을 나타낸다.
• 형식적 귀납적 증명을 통해 모든 관련 상태가 공식 µ(q0) = (edb → (cert ∨ fl)) 를 만족함을 입증함으로써, 낙관적 모델에서 성질이 성립함을 확인한다.
• 증명은 초기 상태 s0 가 성질 ψ3 를 만족함을 보여주며, 이는 낙관적 가정 하에서 Mopt |= (edb → (cert ∨ fl)) 를 의미한다.
• 세 값 모델 체킹 결과는 '가능성 있음(maybe)'이며, 이는 최종적으로 성질이 만족되는지 여부가 상태 s6 및 s7 에서 알려지지 않은 문장 fl 과 sl 의 진리값에 따라 달라질 수 있음을 나타낸다.
• 이 프레임워크는 부분 모델에 대해 모델 체킹에서 형식적 시간 증명으로의 전환을 성공적으로 수행하였으며, 불확실성 하에서의 추론을 위한 타당한 기반을 제공한다.