[논문 리뷰] On the Completeness of Verifying Message Passing Programs under Bounded Asynchrony

Ahmed Bouajjani, Constantin Enea외 2명|arXiv (Cornell University)|2018. 04. 18.

Formal Methods in Verification참고 문헌 28인용 수 7

한 줄 요약

이 논문은 메시지 전달 프로그램의 무한 대기열을 고려할 때 유한한 순서화를 정의함으로써, 비동기적 동작을 제한한 분석 프레임워크를 제안한다. 이는 최대 $k$개의 전송 동작과 그에 해당하는 수신 동작로 구성된 $k$-동기 계산을 정의함으로써 이루어지며, $k$-동기화 가능성에 대한 PSPACE-완전 결정 절차를 제시하고, 유량이 제한된 프로그램에 대해 이러한 $k$의 존재성을 결정 가능하게 하여, 유한한 비동기성 하에서 완전한 검증을 가능하게 한다.

ABSTRACT

We address the problem of verifying message passing programs, defined as a set of parallel processes communicating through unbounded FIFO buffers. We introduce a bounded analysis that explores a special type of computations, called k-synchronous. These computations can be viewed as (unbounded) sequences of interaction phases, each phase allowing at most k send actions (by different processes), followed by a sequence of receives corresponding to sends in the same phase. We give a procedure for deciding k-synchronizability of a program, i.e., whether every computation is equivalent (has the same happens-before relation) to one of its k-synchronous computations. We also show that reachability over k-synchronous computations and checking k-synchronizability are both PSPACE-complete. Furthermore, we introduce a class of programs called {\em flow-bounded} for which the problem of deciding whether there exists a k>0 for which the program is k-synchronizable, is decidable.

연구 동기 및 목표

• 완전한 비동기성 하에서 무한 대기열을 가진 메시지 전달 프로그램의 검증이 결정 불가능한 문제임을 다루기 위해.
• 모든 상호작용을 탐색하지 않고도 관련 행동을 모두 포괄하는 유한 분석 기법을 개발하기 위해.
• $k$-동기화 가능성—모든 계산이 어떤 $k$-동기 계산과 동치인지 여부를 정의하고 결정하기 위해.
• 유한한 $k$가 존재하여 프로그램이 $k$-동기화 가능해지는 프로그램의 클래스를 식별하고, 그 존재성을 결정 가능하게 하기 위해.
• 광범위한 동시성 메시지 전달 시스템에 대해 완전하고 종료 보장이 되는 검증 방법을 제공하기 위해.

제안 방법

• 다른 프로세스에서 발생하는 최대 $k$개의 전송 동작으로 구성된 시퀀스인 $k$-동기 계산을 도입한다. 이는 그에 해당하는 수신 동작 뒤에 이어진다.
• $k$-동기화 가능성은 모든 계산이 어떤 $k$-동기 계산과 happens-before 관계에서 동치임을 정의한다.
• 유도된 종속성 그래프에서 갈림길 탐지 및 충돌 그래프 분석에 기반한 $k$-동기화 가능성 결정 절차를 제안한다.
• 단계 순서를 강제하기 위해 추가 부울 변수를 사용하여 $k$-동기 계산의 의미를 시뮬레이션하는 인스트루멘테이션을 사용한다.
• 보조 프로세스인 모니터를 사용하여 $k$-교환 시퀀스를 관찰하고 $k$-동기화 가능성 위반 여부를 탐지한다.
• $k$-동기 계산 하에서의 $k$-동기화 가능성과 도달 가능성 문제를 유한 채널 하에서 상태 도달 가능성 문제로 환원하여, PSPACE-완전성을 증명한다.

실험 결과

연구 질문

• RQ1 주어진 $k$에 대해, 메시지 전달 프로그램의 모든 계산이 어떤 고정된 $k$-동기 계산과 동치인지 여부를 결정할 수 있는가?
• RQ2 주어진 $k$에 대해 $k$-동기화 가능성 문제를 결정하고 효율적으로 해결할 수 있는가?
• RQ3 어떤 종류의 메시지 전달 프로그램에 대해 유한한 $k$가 존재하여 프로그램이 $k$-동기화 가능해지는가?
• RQ4 무한 비동기성 하에서의 도달 가능성 검증을 보장된 완전성을 갖는 유한 분석으로 환원할 수 있는가?
• RQ5 기존의 부분순서나 유한 버퍼 기법과 비교했을 때, 제안된 방법은 표현력과 완전성 면에서 어떻게 다른가?

주요 결과

• 주어진 $k$에 대해 $k$-동기화 가능성 문제를 결정하는 것은 PSPACE-완전하다.
• $k$-동기 계산 하에서의 도달 가능성 문제 역시 PSPACE-완전하다.
• 유량이 제한된 프로그램에 대해서는, 프로그램이 $k$-동기화 가능해지는 $k>0$의 존재성이 결정 가능하다.
• 실제 예제(엘리베이터, 두 단계 커밋, 독일 프로토콜, OSR)에 대해 평가한 결과, $k$ 값은 1에서 4 사이이며 각각 10~25분 내로 완료되었다.
• 실험 결과는 인스트루멘테이션과 Spin 기반 모델 체킹을 통한 접근의 실현 가능성을 확인한다.
• 이 방법은 무한 비동기성 하에서 완전한 검증 방법을 제공하며, 완전한 비동기성에서의 결정 불가능성 문제를 피한다.