[논문 리뷰] Improved Static Analysis of Parameterised Boolean Equation Systems using Control Flow Reconstruction

Jeroen J. A. Keiren, J.W. Wesselink외 1명|arXiv (Cornell University)|2013. 04. 24.

Formal Methods in Verification참고 문헌 15인용 수 3

한 줄 요약

이 논문은 제어 흐름 그래프(CFG)를 재구성하고 죽은 매개변수를 제거함으로써 인스턴티에이션 과정에서 발생하는 조합 폭발을 줄이는 신뢰할 수 있는 정적 분석 기법을 제안한다. 제어 흐름 매개변수(CFP)에 대한 생존성 분석을 적용함으로써, 해를 구하기 이전에 PBES를 단순화하여 기저 부울 방정식 시스템(BES) 크기를 최대 97%까지 감소시키고, 해를 구하는 데 있어 뚜렷한 성능 향상을 이룬다. 또한, 감소가 불가능한 경우에 거의 영향을 주지 않는 오버헤드를 가진다.

ABSTRACT

We present a sound static analysis technique for fighting the combinatorial explosion of parameterised Boolean equation systems (PBESs). These essentially are systems of mutually recursive fixed point equations ranging over first-order logic formulae. Our method detects parameters that are not live by analysing a control flow graph of a PBES, and it subsequently eliminates such parameters. We show that a naive approach to constructing a control flow graph, needed for the analysis, may suffer from an exponential blow-up, and we define an approximate analysis that avoids this problem. The effectiveness of our techniques is evaluated using a number of case studies.

연구 동기 및 목표

• PBES를 부울 방정식 시스템(BES)으로 인스턴티에이션할 때 발생하는 조합 폭발 문제를 해결하기 위해, 이는 종종 해를 구하기 어려운 상태공간 크기를 초래한다.
• PBES에서 생존하지 않는 매개변수를 식별하고 제거하는 정적 분석 기법을 개발하여, 해를 구하기 이전에 시스템을 단순화한다.
• 제어 흐름 매개변수(CFP)를 사용하여 PBES에 대한 제어 흐름 그래프(CFG)를 구축함으로써, 컴파일러 최적화와 유사한 생존성 분석을 가능하게 한다.
• CFG 구축 과정에서 지수적 증가를 피하면서도 강력한 감소 능력을 유지하는 최적화된 분석 기법의 변형을 제공한다.
• 실제 모델 체킹 및 동치성 체킹 문제에 대해 이 방법을 평가하여, 이전 기법들에 비해 뛰어난 감소 성능과 성능 향상을 입증한다.

제안 방법

• 이 방법은 제어 흐름 매개변수(CFP)를 기반으로 하여 PBES에 대한 제어 흐름 그래프(CFG)를 구축한다. CFP는 술어 변수 인스턴스를 통한 실행 흐름을 나타낸다.
• CFG에 생존성 분석을 적용하여, 최종 해에 영향을 주지 않는 매개변수—즉, 생존하지 않는 매개변수—를 식별하고 PBES에서 제거한다.
• CFP의 수가 많아지면 난이도가 급격히 증가할 수 있으므로, 이 방법은 일부 감소 능력을 포기하고 복잡도를 낮춘 근사적이고 최적화된 분석을 도입한다.
• 기존 PBES 해법 파ip라인, 특히 BES로의 인스턴티에이션과 통합되며, 실용적 평가를 위해 mCRL2 툴세트에 구현되어 있다.
• 이 기법은 컴파일러 기반의 생존성 분석과 상태공간 감소 기법을 활용하여, 해를 구하기 이전에 PBES를 단순화한다.
• 이 방법은 정당하다: 이 분석을 통해 PBES를 단순화하더라도 원래 시스템의 해는 그대로 유지된다.

실험 결과

연구 질문

• RQ1 PBES에서 제어 흐름 재구성은 비생존 매개변수를 탐지하여 기저 부울 방정식 시스템(BES) 크기를 줄일 수 있는가?
• RQ2 명시적인 프로그램 카운터 의미 체계가 없기 때문에, PBES에 대해 의미 있는 제어 흐름 그래프(CFG)를 어떻게 정의할 수 있는가?
• RQ3 PBES의 CFG를 구축할 때 감소 능력과 계산 복잡도 사이의 상충 관계는 어떠한가?
• RQ4 이 정적 분석 기법은 pbesparelm과 같은 기존 기법들에 비해 BES 크기 감소와 해를 구하는 데 있어 얼마나 뛰어난 성능을 보일 수 있는가?
• RQ5 이 방법은 모델 체킹 및 동치성 체킹에서 유래한 대규모 실제 PBES에 대해 확장 가능한가? 그리고 어떤 성능 향상이 달성될 수 있는가?

주요 결과

• 제안된 방법은 pbesparelm 기법 대비 BES 크기를 최대 97%까지 추가로 감소시켰으며, 특히 헤슬링크의 레지스터 모델 체킹 문제와 같은 복잡한 사례에서 뚜렷한 성과를 보였다.
• 헤슬링크 I-S 모델 체킹 문제에서는, 원본 대비 BES 크기를 93%까지 감소시켰고, pbesparelm은 단 0%의 감소를 기록했다.
• 동치성 체킹에서, 4개의 매개변수를 가진 Buf-Onebit에 대해 이 방법은 BES 크기를 44% 감소시켰고, pbesparelm은 32% 감소에 그쳤다. 이는 뛰어난 감소 능력을 보여준다.
• 최적화된 버전은 전체 버전에 비해 약간 낮은 감소율을 보였지만, 훨씬 더 빠르며, 감소가 불가능한 경우 거의 영향을 주지 않는 오버헤드를 가졌다.
• 감소가 이루어지지 않은 경우, 이 방법의 오버헤드는 극히 미미했고, 대부분의 경우 총 해석 시간에 부정적인 영향을 주지 않았다.
• 실험 결과, 국소 상태그래프 알고리즘을 신규 분석과 함께 사용할 경우, 감소율이 낮더라도 전역 상태그래프 알고리즘보다 빠른 경우가 많다는 것이 확인되었다.