[논문 리뷰] jpf-concurrent: An extension of Java PathFinder for java.util.concurrent

Mateusz Ujma, Nastaran Shafiei|arXiv (Cornell University)|2012. 04. 30.

Formal Methods in Verification참고 문헌 5인용 수 9

한 줄 요약

이 논문은 Java PathFinder(JPF) 모델 체커에 대한 확장인 jpf-concurrent를 제안한다. 이는 java.util.concurrent 클래스들을 경량 모델 클래스로 추상화하고, JPF의 모델 자바 인터페이스(MJI)를 통해 호스트 JVM에 그 구현을 위임하여 동시성 자바 프로그램에서 상태 공간 폭발 문제를 줄인다. 이 방법은 검증 시간과 상태 공간 크기를 크게 감소시키며, 벤치마크 결과 다중 스레드 응용 프로그램에서 최대 15배의 성능 향상과 70% 이상의 상태 공간 감소를 기록한다.

ABSTRACT

One of the main challenges when verifying multi-threaded Java applications is the state space explosion problem. Due to thread interleavings, the number of states that the model checker has to verify can grow rapidly and impede the feasibility of verification. In the Java language, the source of thread interleavings can be the system under test as well as the Java Development Kit (JDK) itself. In our paper, we propose a method to minimize the state space explosion problem for applications verified under the Java PathFinder (JPF) model checker. Our method is based on abstracting the state of the application to a smaller domain and implementing application behavior using the Model Java Interface (MJI) of JPF. To show the capabilities of our approach, we have created a JPF extension called jpf-concurrent which abstracts classes from the Java Concurrency Utilities. Several benchmarks proved the usefulness of our approach. In all cases, our implementation was faster than the JDK implementation when running under the JPF model checker. Moreover, our implementation led to significantly smaller state spaces.

연구 동기 및 목표

• Java PathFinder(JPF)에서 실행되는 동시성 자바 프로그램의 상태 공간 폭발 문제를 해결하기 위해.
• JDK의 java.util.concurrent 패키지가 야기하는 과제, 즉 네이티브 메서드 호환성 문제와 긴 스택 트레이스를 극복하기 위해.
• 스레드 인터리빙과 복잡한 동시성 구조의 오버헤드를 최소화하여 동시성 자바 응용 프로그램의 효율적 검증을 가능하게 하기 위해.
• 벤더에 종속되지 않은, 확장 가능하고 이식 가능하며 고성능인 솔루션을 제공하기 위해.

제안 방법

• 모델 클래스 내부에서 java.util.concurrent 클래스들(예: ReentrantLock, ConcurrentHashMap, AtomicInteger)의 내부 상태를 단일 정수로 추상화하여 상태 공간을 감소시키기 위해.
• JPF의 모델 자바 인터페이스(MJI)를 사용하여 동시 연산의 실제 구현을 호스트 JVM에 위임함으로써, 복잡한 네이티브 로직의 모델 체킹을 피하기 위해.
• JDK에서 제공하는 구현을 대체하기 위해 비네이티브이며 MJI 기반의 모델 클래스를 사용하여 이식성 확보 및 UnsatisfiedLinkError 문제 방지.
• JPF의 원자 블록 메커니즘(begi nAtomic/endAtomic)을 활용하여 불필요한 스레드 재스케줄링과 전이 폭발을 최소화하기 위해.
• 검증 중 스택 트레이스 정보를 필터링하거나 보강함으로써 스택 트레이스를 단축시키기 위해 리스너 기반 접근 방식을 채택하기 위해.
• 모델 체킹의 정확성을 보장하기 위해 JPF의 백트래킹 및 기호 실행 메커니즘과 호환되도록 확장을 설계하기 위해.

실험 결과

연구 질문

• RQ1 java.util.concurrent 클래스들의 상태를 추상화함으로써 JPF 기반의 동시성 자바 프로그램 검증에서 상태 공간 폭발 문제를 줄일 수 있는가?
• RQ2 MJI를 통해 동시성 구조의 구현을 호스트 JVM에 위임함으로써 검증 성능 및 확장성에 어떤 영향을 미치는가?
• RQ3 jpf-concurrent는 JPF 내의 네이티브 JDK 구현 대비 검증 시간과 메모리 소비를 얼마나 줄일 수 있는가?
• RQ4 jpf-concurrent는 락, 동시 데이터 구조, CAS 연산을 포함한 다양한 동시성 구조를 통합적으로 효과적으로 처리할 수 있는가?
• RQ5 MJI 사용과 상태 추상화가 스택 트레이스 크기의 심각한 감소와 디버깅 용이성 향상에 기여하는가?

주요 결과

• 6개 스레드에서 ReentrantLock에 대해 jpf-concurrent는 검증 시간을 1시간 14분에서 14분 10초로 줄여 최대 15배의 성능 향상을 달성했다.
• 6개 스레드에서 ReentrantLock의 상태 공간은 9,973,504개에서 1,940,134개로 감소하여 80% 이상 감소했다.
• 12개 스레드에서 ConcurrentHashMap에 대해 검증 시간은 58분 22초에서 27분 10초로 감소했으며, 상태 공간은 4,640,047개에서 3,153,398개로 감소했다.
• AtomicInteger는 본질적으로 원자적 동작을 가지므로 성능 향상이 가장 작았지만, 여전히 시간은 10% 감소하고 상태 공간은 15% 감소했다.
• 호스트 JVM에서 단순화된 데이터 구조 덕분에 메모리 사용량이 약간 감소했지만, 그 차이는 미미하여 주 결과 표에 포함되지 않았다.
• 확장은 UnsatisfiedLinkError 문제를 성공적으로 제거했으며, 깊은 네이티브 호출 체인을 피함으로써 스택 트레이스를 크게 단축시켰다.