[논문 리뷰] How Can I Do That with ACL2? Recent Enhancements to ACL2

Matt Kaufmann, J Strother Moore|2011. 10. 21.

Security and Verification in Computing참고 문헌 2인용 수 4

한 줄 요약

이 논문은 ACL2 3.6에서 4.3 버전까지의 주요 개선 사항을 요약하며, 사용자에게 실용적인 향상을 중점으로 다룹니다. 균일한 등가성 변형 처리(예: member와 member-equal), 런타임 실행을 위한 encapsulated 함수를 위한 defattach 유틸리티, 그리고 mbe와 logic-exec 분리의 향상된 처리 방식과 같은 주요 기능을 도입합니다. 이러한 변경 사항은 규칙 라이브러리의 중복을 줄이고, 상호 작용 증명 및 프로그램 실행 능력을 모두 향상시킵니다.

ABSTRACT

The last several years have seen major enhancements to ACL2 functionality, largely driven by requests from its user community, including utilities now in common use such as 'make-event', 'mbe', and trust tags. In this paper we provide user-level summaries of some ACL2 enhancements introduced after the release of Version 3.5 (in May, 2009, at about the time of the 2009 ACL2 workshop) up through the release of Version 4.3 in July, 2011, roughly a couple of years later. Many of these features are not particularly well known yet, but most ACL2 users could take advantage of at least some of them. Some of the changes could affect existing proof efforts, such as a change that treats pairs of functions such as 'member' and 'member-equal' as the same function.

연구 동기 및 목표

• 3.6에서 4.3 버전 사이에 도입된 평가받지 못하는 바가 있지만 영향력 있는 ACL2 개선 사항에 대한 인식 제고.
• 등가성 테스트 방식의 차이만 있는 함수들(예: member 대비 member-equal) 간의 중복 제거를 위해 규칙 라이브러리의 중복을 줄이기 위한 목표.
• 캡슐화된 함수의 런타임 실행을 가능하게 하고, defattach 유틸리티를 통해 내장 기능의 동작을 사용자 정의할 수 있도록 하기.
• 프로그래밍, 증명, 시스템 수준 기능 간의 통합을 향상시켜 산업적 활용과 사용자 중심 개발을 지원하기

제안 방법

• mbec (상호 신뢰 평가) 매크로를 도입하고 설명하여, 논리적 구성 요소와 실행 구성 요소를 분리함으로써, 증명기 도구는 :logic 구성 요소를 이용해 추론할 수 있고, 동시에 효율적인 실행이 가능하도록 함.
• 매크로 전개를 통해 member와 member-equal와 같은 함수들을 논리적으로 동치로 만들도록 등가성 변형을 통일 처리함.
• defattach 유틸리티를 도입하여, 런타임에 함수를 실행 가능한 대응 함수에 바인딩할 수 있도록 하여, 캡슐화된 함수의 평가와 내장 증명기 동작의 사용자 정의를 가능하게 함.
• mbec 표현식의 감소를 게이트 홀더 포함 추가 맥락으로 확장하여, 시스템 전반에서 일관된 논리적 처리를 보장함.
• 사용자가 새 기능을 도입하는 데 도움이 되도록 구체적인 예제와 문서 링크(예: :DOC equality-variants, :DOC defattach) 제공.
• 실제 사례(예: binary-*를 사용한 fold)를 통해 defattach와 향상된 증명 자동화의 실용적 이점을 입증함.

실험 결과

연구 질문

• RQ1 ACL2 사용자는 등가성 테스트 방식의 차이만 있는 함수들(예: member와 member-equal)에 대해, 논리적으로 동치로 간주하면서도 별도의 규칙 세트를 중복으로 유지하지 않도록 어떻게 할 수 있는가?
• RQ2 논리적 타당성을 해치지 않으면서도, 증명 개발 중에 캡슐화된 함수를 실행할 수 있는 메커니즘은 무엇인가?
• RQ3 사용자는 런타임에 첨부를 통해 내장 ACL2 증명기 함수(예: 재귀적 재작성 힌트)의 동작을 어떻게 사용자 정의할 수 있는가?
• RQ4 최근 ACL2 변경 사항은 프로그래밍, 증명, 시스템 인fra구조 간의 통합을 어떻게 향상시키는가?
• RQ5 member와 member-equal를 논리적으로 동치로 간주함으로써 발생하는 실용적 영향은 무엇인가?

주요 결과

• member와 member-equal의 논리적 처리가 통합됨: 논리 내에서 member 호출은 모두 member-equal로 매크로 전개되어 별도의 규칙 세트가 필요 없어짐.
• ACL2 4.2 버전 이후, (defthm member-equal-reverse (iff (member-equal a (reverse x)) (member-equal a x))) 정리는 자동으로 증명됨으로써 증명 자동화의 향상이 입증됨.
• defattach 유틸리티를 통해 캡슐화된 함수의 런타임 평가가 가능해졌으며, (defattach ac-fn binary-*)와 같이 함수를 실행 가능한 대응 함수에 바인딩함으로써 (fold ’(2 3 4 5) 1)의 결과로 120을 반환할 수 있음.
• 첨부는 증명 중에는 사용되지 않아 논리적 타당성이 보장되며, defconst 형태와 같은 논리적 맥락에서는 안전하게 비활성화할 수 있음.
• mbec 매크로는 게이트 홀더 포함 더 넓은 맥락 감소를 지원하게 되어, 논리적 추론에서의 일관성을 향상시킴.
• 이러한 변경 사항은 사용자가 병렬 규칙 라이브러리를 유지하는 데서 오는 부담을 크게 줄이고, 산업적 및 상호작용 기반 형식 검증에서의 사용성 향상에 기여함.