[논문 리뷰] Games for Bisimulations and Abstraction

David de Frutos Escrig, Jeroen J. A. Keiren외 1명|arXiv (Cornell University)|2016. 11. 01.

Formal Methods in Verification인용 수 10

한 줄 요약

이 논문은 분기-, 지연-, η- 및 약한-비동치를 특성화하는 일반적이고 파rameterized된 Ehrenfeucht-Fraïssé 게임 프레임워크를 제안한다. 이는 시스템의 비규격 준수를 운영적으로 진단할 수 있도록 한다. 또한 게임을 확장하여 발산을 명시적으로 모델링함으로써, 발산 경로를 사전 계산할 필요 없이 행동적 동치성의 결여를 단계별로 탐지하고 설명하는 통합된 메커니즘을 제공한다.

ABSTRACT

Weak bisimulations are typically used in process algebras where silent steps are used to abstract from internal behaviours. They facilitate relating implementations to specifications. When an implementation fails to conform to its specification, pinpointing the root cause can be challenging. In this paper we provide a generic characterisation of branching-, delayed-, $η$- and weak-bisimulation as a game between Spoiler and Duplicator, offering an operational understanding of the relations. We show how such games can be used to assist in diagnosing non-conformance between implementation and specification. Moreover, we show how these games can be extended to distinguish divergences.

연구 동기 및 목표

• 단일 파rameterized 프레임워크를 사용하여 분기-비동치, 지연-비동치, η-비동치 및 약한-비동치의 네 가지 약한-비동치 관계를 통합적으로 게임 이론적으로 특성화하는 것.
• 추상적인 수식을 넘어서 전이 구조에서의 구체적 불일치를 추적함으로써, 두 시스템이 동치가 아니라는 이유를 운영적이고 상호작용 가능한 방식으로 설명하는 것.
• 게임 프레임워크를 확장하여 발산을 명시적으로 고려함으로써, 발산 경로를 사전 계산할 필요 없이 발산 행동을 탐지하는 것.
• 게임 기반 접근법이 기존의 알려진 결과(예: 명시적 발산을 고려한 분기-비동치)를 복구하고, 이를 다른 약한 의미론으로 일반화할 수 있음을 보여주는 것.
• 스포일러와 두uplic레이터 사이의 상호작용을 통해 디버깅을 지원함으로써, 비규격 준수의 원인을 구체적으로 드러내는 전략을 제공하는 것.

제안 방법

• 라벨된 전이 시스템 위에서 스포일러와 두uplic레이터 사이의 일반적 두 명의 게임을 정의하며, 전이가 어떤 조건에 따라 매칭될 수 있는지를 파rameterized하는 방식으로 진행한다.
• Ehrenfeucht-Fraïssé 게임 의미론을 사용하여 약한-비동치를 특성화하고, 게임의 결과가 비동치성과 대응되도록 한다.
• 침묵 전이(Îtau)를 명시적이고 단계적으로 다루는 메커니즘을 도입하여, 게임 정의에서 Îtau-체인의 전이 폐쇄를 피한다.
• 게임을 확장하여 발산을 탐지하기 위해, 공식이 참이 되는 무한 Îtau-경로가 존재하는지 확인하는 조건을 통합함으로써, [30]에서 제시된 발산 술어와 일치시킨다.
• 공인식 동치성에 기반하여 게임이 각각의 비동치 관계(발산 인식 변형 포함)를 정확히 특성화함을 증명한다.
• 스포일러의 승리 전략이 전이 시스템의 불일치를 상호작용적으로 드러내는 방식으로 활용될 수 있음을 보여줌으로써 게임의 디버깅 유용성을 입증한다.

실험 결과

연구 질문

• RQ1 단일이고 일반적인 게임 프레임워크를 사용하여 분기-, 지연-, η- 및 약한-비동치를 포함한 여러 약한-비동치 관계를 특성화할 수 있는가?
• RQ2 이러한 게임 기반 접근법은 시스템의 비규격 준수 원인을 운영적이고 구조적으로 설명할 수 있는가?
• RQ3 게임 프레임워크는 발산 경로를 사전 계산할 필요 없이 발산 행동을 탐지하고 구분할 수 있도록 자연스럽게 확장될 수 있는가?
• RQ4 게임 기반 특성화는 기존의 약한-비동치 및 발산에 대한 공인식 정의와 어떻게 관련이 있는가?
• RQ5 게임을 상호작용적으로 사용하여 개발자가 비규격 준수 문제를 이해하고 수정할 수 있는가?

주요 결과

• 제안된 게임 프레임워크는 단일 게임 정의를 사용하여 분기-, 지연-, η- 및 약한-비동치를 통합적이고 파arameterized된 방식으로 특성화한다.
• 게임은 명시적 발산을 고려한 분기-비동치성을 정확히 특성화하며, 이는 이전 연구 [9]의 결과를 네 가지 약한 의미론으로 일반화한다.
• Îtau 전이의 전이 폐쇄를 피함으로써, 국소적이고 단계적인 비규격 준수 탐지가 가능해져 진단의 명확성을 향상시킨다.
• 게임에서 스포일러의 승리 전략은 두 시스템이 동치가 아니라는 이유를 상호작용적으로 설명하는 데 사용될 수 있으며, 전이 구조의 실제 불일치를 드러낸다.
• 프레임워크는 사전에 발산 경로를 계산할 필요 없이 발산 탐지를 자연스럽게 확장할 수 있으며, [30]의 발산 술어와 일치한다.
• 게임 기반 접근법은 추상적인 구분 공식을 넘어서 실제 상태 전이의 관점에서 비규격 준수를 설명할 수 있어, 추상적인 수식을 넘어서는 실용적인 디버깅 보조 수단을 제공한다.