[논문 리뷰] Meta-F*: Metaprogramming and Tactics in an Effectful Program Verifier.

Guido Martínez, Danel Ahman외 11명|arXiv (Cornell University)|2018. 03. 17.

Logic, programming, and type systems참고 문헌 16인용 수 1

한 줄 요약

Meta-F*는 F*에 메타프로그래밍 프레임워크를 도입하여 효과적인 증명 스크립팅과 F*'s 가장 약한 전제 계산법 및 SMT 해결법과 통합되는 사용자 정의 전략을 가능하게 한다. 메타프로그래밍과 SMT 자동화를 결합함으로써, 분리 논리나 비선형 산술과 같은 복잡한 논리에 대해 증명의 안정성과 자동화를 크게 향상시키며, 이로 인해 이전에는 해결이 어려웠던 검증 작업을 실용적으로 만들게 된다.

ABSTRACT

Verification tools for effectful programming languages often rely on automated theorem provers such as SMT solvers to discharge their proof obligations, usually with very limited facilities for user interaction. When the need arises for logics (e.g., higher order or separation logic) or theories (e.g., non-linear arithmetic) that are hard for SMT solvers to efficiently automate, this style of program verification becomes problematic. Building on ideas from the interactive theorem proving community we introduce Meta-F*, a metaprogramming framework for the F* effectful language and SMT-based program verification tool. Meta-F* allows developers to write effectful metaprograms suitable for proof scripting, user-defined proof automation, and verified program construction and transformation. Metaprograms are effectful programs in F* itself, making good use of F*'s libraries, IDE support, and extraction to efficient native code. Meta-F*, moreover, is well-integrated with F*'s weakest precondition calculus and can solve or pre-process parts of the verification condition while leaving the rest for the SMT solver. We evaluate Meta-F* on a variety of examples, demonstrating that tactics, and metaprogramming in general, improve proof stability and automation in F*. Using metaprogrammed decision procedures for richer logics in combination with SMT solving makes it practical to apply F* in settings that were previously out of reach, such as separation logic, or that suffered from poor automation, such as the non-linear arithmetic proofs needed for verifying cryptographic primitives.

연구 동기 및 목표

• 효과적인 프로그램 검증에서 고차원 논리와 분리 논리를 포함한 복잡한 논리에 대해 SMT 솔버의 한계를 해결하기 위해.
• 특히 암호 기반 원소를 포함한 비선형 산술을 포함한 검증 작업에서 F*의 증명 자동화와 안정성을 향상시키기 위해.
• 개발자가 F* 내에서 일급 영향을 미치는 프로그램으로 사용자 정의 전략과 결정 절차를 작성할 수 있도록 하기 위해.
• 메타프로그래밍을 F*'s 가장 약한 전제 계산법과 SMT 기반 검증 파이프라인과 원활하게 통합하기 위해.
• 메타프로그래밍된 결정 절차와 SMT 해결법을 결합하여 고급 검증 기법을 실용적으로 만들기 위해.

제안 방법

• Meta-F*는 F*에 메타프로그래밍 프레임워크를 확장하여 증명을 조작하고 생성하는 영향을 미치는 프로그램을 작성할 수 있도록 한다.
• 메타프로그램은 F* 자체로 작성되며, 더 나은 개발 경험을 위해 풍부한 타입 체계, 라이브러리 및 IDE 지원을 활용한다.
• 프레임워크는 F*'s 가장 약한 전제 계산법과 통합되어 검증 조건을 사전 처리하거나 해결한 후 SMT 솔버에 위임한다.
• 비선형 산술과 분리 논리와 같은 복잡한 이론을 위한 맞춤형 결정 절차의 구축을 가능하게 한다.
• 메타프로그램은 효율적인 네이티브 코드로 추출될 수 있어 증명 자동화에서 성능을 보장한다.
• 사용자 정의 전략을 지원하여 조합하고 재사용할 수 있어 증명 스크립트의 모듈성과 유지보수성 향상이 가능하다.

실험 결과

연구 질문

• RQ1 F*에서의 메타프로그래밍이 단순히 SMT 솔버만으로는 도달할 수 없는 증명 자동화를 효과적으로 확장하는 데 사용될 수 있는가?
• RQ2 사용자 정의 전략을 SMT 해결법과 통합함으로써 복잡한 검증 작업에서 증명의 안정성과 성능이 어떻게 향상되는가?
• RQ3 비선형 산술과 분리 논리에 대한 메타프로그래밍된 결정 절차는 수동 증명 구축에 얼마나 의존도를 줄일 수 있는가?
• RQ4 영향을 미치는 메타프로그램이 성능이나 정확성의 손실 없이 F*'s 검증 파이프라인에 원활하게 통합될 수 있는가?
• RQ5 고급 프로그램 검증을 위한 표현력과 자동화 측면에서 기존 접근법과 비교해 Meta-F*는 어떻게 다른가?

주요 결과

• Meta-F*는 비선형 산술을 위한 맞춤형 결정 절차의 구현을 가능하게 하여, 암호 기반 원소 검증에서 자동화를 크게 향상시켰다.
• 메타프로그래밍을 F*'s 가장 약한 전제 계산법과 통합함으로써 검증 조건의 사전 처리가 가능해져 SMT 솔버의 부담을 줄였다.
• 조합하고 재사용할 수 있는 사용자 정의 전략 덕분에 증명의 안정성과 자동화가 향상되었으며, 다양한 검증 작업 간에 적용 가능했다.
• Meta-F*는 개발자가 복잡한 추론 패턴을 재사용 가능한 메타프로그래밍으로 인코딩할 수 있도록 하여 분리 논리 검증을 실용적으로 만들었다.
• 프레임워크는 메타프로그램을 네이티브 코드로 효율적으로 추출할 수 있어, 표현력의 손실 없이 증명 자동화의 성능을 보장한다.
• 평가 결과, 메타프로그래밍된 추론과 SMT 해결법을 조합함으로써 이전에는 논리 복잡도로 인해 실현 가능하지 않다고 여겨졌던 프로그램의 검증이 가능해졌다.