[논문 리뷰] Invariant stream generators using automatic abstract transformers based on a decidable logic

Pierre-Loïc Garoche, Temesghen Kahsai외 1명|arXiv (Cornell University)|2012. 05. 16.

Formal Methods in Verification참고 문헌 16인용 수 3

한 줄 요약

이 논문은 SMT 솔버와 결정 가능 논리의 사용을 통해 완전 자동으로 추상 해석기를 생성하는 방법을 제안하며, 고정점 계산 중에 실시간으로 불변식을 탐지할 수 있도록 한다. 전이 시스템을 결정 가능 논리로 표현하고 추상 도메인 표현을 활용함으로써, 수렴 이전에도 점진적으로 타당한 수치 불변식을 생성할 수 있다. 이는 프로그램 분석 및 모델 체킹 워크플로우의 효율성을 크게 향상시킨다.

ABSTRACT

The use of formal analysis tools on models or source code often requires the availability of auxiliary invariants about the studied system. Abstract interpretation is currently one of the best approaches to discover useful invariants, especially numerical ones. However, its application is limited by two orthogonal issues: (i) developing an abstract interpretation is often non-trivial; each transfer function of the system has to be represented at the abstract level, depending on the abstract domain used; (ii) with precise but costly abstract domains, the information computed by the abstract interpreter can be used only once a post fix point has been reached; something that may take a long time for very large system analysis or with delayed widening to improve precision. This paper proposes a new, completely automatic, method to build abstract interpreters. One of its nice features is that its produced interpreters can provide sound invariants of the analyzed system before reaching the end of the post fix point computation, and so act as on-the-fly invariant generators.

연구 동기 및 목표

• 수작업으로 추상 해석기를 구축하는 데 드는 시간과 실수의 위험을 줄이기 위해.
• 기존 추상 해석에서는 고정점 수렴이 완료될 때까지 유용한 불변식을 확보하는 데 지연이 발생하므로 이를 해결하기 위해.
• 고정점 계산 중에 불변식을 점진적으로 생성함으로써, 후속 분석을 위한 조기에 타당한 불변식을 제공하기 위해.
• SMT 솔버를 통한 논리 기반 모델 체킹과 추상 해석을 통합하여 정밀도와 자동화 수준을 향상시키기 위해.
• 언어별 트랜스포터 정의 없이도 다양한 프로그래밍 언어와 추상 도메인을 지원하기 위해.

제안 방법

• 프로그램의 전이 시스템을 SMT 솔버에서 사용하는 것과 같은 결정 가능 논리로 인코딩한다.
• SMT 솔버를 사용하여 선택된 추상 도메인에 대한 추상 트랜스포터를 자동으로 계산함으로써 수작업 유도 과정을 제거한다.
• 고정점 계산의 각 단계에서 불변식을 추출하면서 반복적으로 추상 해석기를 구성한다.
• 이 프레임워크는 정방향 및 역방향 의미론을 모두 지원하며, 최소 또는 최대 고정점 계산에 적용 가능하다.
• 추상 도메인 원소가 논리 내에서 효과적으로 표현 가능하여 타당하고 효율적인 추상화를 가능하게 한다.
• 소스 측면에서의 빅스텝 의미론을 지원함으로써, 스텝별 추상화에 비해 정밀도 손실을 방지한다.

실험 결과

연구 질문

• RQ1 SMT 솔버와 결정 가능 논리를 사용하여 추상 해석기를 자동으로 생성할 수 있는가?
• RQ2 수렴이 완료되기 이전에도 고정점 계산 중에 유용한 불변식을 추출할 수 있는가?
• RQ3 실시간 불변식 생성은 모델 체킹 워크플로우의 성능에 어떻게 기여하는가?
• RQ4 이 방법은 다양한 프로그래밍 언어와 추상 도메인으로 일반화될 수 있는가?
• RQ5 이 방법은 프로그램 분석 도구에서 수작업 애너테이션의 필요성을 줄일 수 있는가?

주요 결과

• 이 방법은 고정점이 완전히 수렴하기 이전에도 타당한 수치 불변식을 점진적으로 생성할 수 있다.
• 10,000개의 인덕티브 성질을 가진 사례 연구에서, 시스템은 네 번째 반복에서 핵심 불변식(y < n² ⇒ x ≤ y)을 생성하여 k-인덕션을 통한 즉각적인 증명을 가능하게 하였다.
• 프로토타입 구현은 실시간으로 불변식을 생성하는 데 성공하여 분석의 타당성과 성능 향상을 입증하였다.
• 스텝별 의미론에 비해 정밀도 손실이 발생할 수 있는 점을 방지하기 위해 빅스텝 논리 인코딩을 지원함으로써 정밀도 손실을 피했다.
• 이 방법은 완전히 자동화되어 각 언어 구성요소에 대한 추상 트랜스포터의 수작업 유도가 필요하지 않다.
• 이 프레임워크는 결정 가능 논리로 표현 가능하고 타당한 SMT 솔버가 존재하는 모든 시스템에 적용 가능하므로 일반성이 높다.