[논문 리뷰] Model Checking of Statechart Models: Survey and Research Directions

Purandar Bhaduri, S. Ramesh|arXiv (Cornell University)|2004. 07. 16.

Formal Methods in Verification참고 문헌 43인용 수 45

한 줄 요약

이 논문은 상태도 모델을 위한 모델 체킹 접근법을 조사하며, 계층적 평탄화로 인한 상태공간 폭발로 인한 확장성 문제를 밝혀낸다. 이를 해결하기 위해 구성적 검증, 평탄화 없는 모델 체킹, 정적 분석, 환경 가정, 정련 기반 기법 등의 연구 방향을 제안하여, 상태도의 의미론적 정확성을 유지하면서도 복잡한 반응형 시스템의 효율적이고 모odu러한 검증을 가능하게 한다.

ABSTRACT

We survey existing approaches to the formal verification of statecharts using model checking. Although the semantics and subset of statecharts used in each approach varies considerably, along with the model checkers and their specification languages, most approaches rely on translating the hierarchical structure into the flat representation of the input language of the model checker. This makes model checking difficult to scale to industrial models, as the state space grows exponentially with flattening. We look at current approaches to model checking hierarchical structures and find that their semantics is significantly different from statecharts. We propose to address the problem of state space explosion using a combination of techniques, which are proposed as directions for further research.

연구 동기 및 목표

• 계층적 상태도 모델의 모델 체킹에서 평탄화로 인한 상태공간의 기하급수적 증가로 인한 확장성 문제를 해결한다.
• 기존 모델 체커와 진정한 상태도 의미론 사이의 의미 차이를 밝히며, 특히 계층성, 동시성, 통신에 관해 집중한다.
• 산업 규모의 상태도 모델을 공식적으로 검증할 수 있도록 하되, 모듈성과 계층성을 유지한다.
• 설계 모델과 검증 보고서 사이의 추적 가능성을 향상시켜 디버깅과 검증을 지원한다.
• 계층을 평탄화하지 않고도 검증을 가능하게 하기 위해, 히어라르키컬 리액티브 모듈(HRMs) 기법을 실제 상태도 의미론에 적응시킨다.

제안 방법

• 스택 기반의 계층성과 전역 변수의 차이가 있음에도 불구하고, 히어라르키컬 리액티브 모듈(HRMs)을 상태도 의미론에 적응시켜 평탄화 없는 모델 체킹을 제안한다.
• 복잡한 성질을 더 작은 컴포넌트에서 검증할 수 있는 하위 성질로 분해하는 구성적 검증 전략을 도입하여 전역 상태공간의 폭발을 줄인다.
• 검증 중인 성질에 관련된 부분만 집중적으로 다루기 위해 정적 분석 및 슬라이싱 기법을 적용하여 상태도 모델을 단순화한다.
• 큰 또는 무한한 상태공간을 관리 가능한 크기로 줄이기 위해 추상화 기법을 적용하지만, 증명 의무가 수반되므로 정리 증명과의 상호작용이 필요하다.
• 입력 시퀀스나 데이터 범위 등의 환경 가정을 도입하여 검증 중 상태공간을 축소한다.
• 세부 설계 상태도가 추상 스펙으로 정확히 구현되어 있는지를 확인하기 위해 정련 맵을 사용하는 정련 기반 검증을 탐색한다.

실험 결과

연구 질문

• RQ1 계층적 상태도의 계층적 표현을 유지하면서도 평탄화 없이 상태도의 모델 체킹을 수행할 수 있는 방법은 무엇인가?
• RQ2 상태도 모델에서 하위 컴포넌트의 구성적 검증이 전체 시스템에 대해 올바른 결과를 도출할 수 있는 조건은 무엇인가?
• RQ3 정적 분석 및 슬라이싱 기법이 검증을 위한 상태공간을 어느 정도 줄일 수 있으며, 동시에 정확성을 유지할 수 있는가?
• RQ4 특히 증명 의무가 수반될 경우, 추상화 기법을 상태도의 모델 체킹과 효과적으로 통합할 수 있는가?
• RQ5 환경 가정과 정련 관계는 상태도 검증의 확장성과 정확성 향상에 어떤 방식으로 기여할 수 있는가?

주요 결과

• 기존 상태도 모델 체킹 기법은 계층적 표현의 평탄화로 인해 상태공간 폭발 문제를 겪어, 산업 규모의 시스템에서는 활용이 제한된다.
• 상태도의 의미론은 히어라르키컬 리액티브 모듈(HRMs)과 상당히 다름으로써, HRM 기법을 상태도에 직접 적용하는 것은 비현실적이다.
• 구성적 검증은 큰 성질을 더 작은 국소적 검증으로 나누어 검증 비용을 줄일 수 있으며, 특히 성질이 전역 시스템 동작에 의존하지 않는 국소적 성질일 경우 유용하다.
• 정적 분석 및 슬라이싱 기법은 검증 중인 성질과 관련된 컴포넌트에만 집중함으로써 모델 복잡도를 줄이는 데 유망한 길을 제시한다.
• 추상화 기법은 큰 또는 무한한 상태공간을 줄일 수 있지만, 정리 증명과의 상호작용이 필요하여 자동화의 과제로 남아 있다.
• 정련 기반 검증은 세부 설계 상태도가 추상 스펙을 정확히 구현하고 있는지를 공식적으로 검증할 수 있는 방법을 제공하며, 상태도 모델의 히어라르키컬 검증을 가능하게 한다.