[논문 리뷰] Parallel Composition and Modular Verification of Computer Controlled Systems in Differential Dynamic Logic

Simon Lunel, Stefan Mitsch외 2명|arXiv (Cornell University)|2019. 07. 05.

Formal Methods in Verification참고 문헌 18인용 수 14

한 줄 요약

이 논문은 미분 동적 논리(dL)에서 컴퓨터 제어 시스템(CCS)을 위한 구성 요소 기반 검증 프레임워크를 제안하며, 제어기와 식물의 병렬 합성에 기반한 모듈러하고 타이밍 인식 증명을 가능하게 한다. 이는 연속성과 타이밍 특성(예: 제어기 반응성 δ, 식물 제어 가능성 C)을 포함하는 구성 요소 계약을 도입하여, 전역 시스템 검증을 개별 구성 요소의 고립된, 매개변수화된 증명으로 줄이는 데 성공한다.

ABSTRACT

Computer-Controlled Systems (CCS) are a subclass of hybrid systems where the periodic relation of control components to time is paramount. Since they additionally are at the heart of many safety-critical devices, it is of primary importance to correctly model such systems and to ensure they function correctly according to safety requirements. Differential dynamic logic $d\\mathcal{L}$ is a powerful logic to model hybrid systems and to prove their correctness. We contribute a component-based modeling and reasoning framework to $d\\mathcal{L}$ that separates models into components with timing guarantees, such as reactivity of controllers and controllability of continuous dynamics. Components operate in parallel, with coarse-grained interleaving, periodic execution and communication. We present techniques to automate system safety proofs from isolated, modular, and possibly mechanized proofs of component properties parameterized with timing characteristics.

연구 동기 및 목표

• 정밀한 타이밍 제약 조건(예: 제어기 반응성 및 식물 제어 가능성)을 가진 안전성에 민감한 컴퓨터 제어 시스템(CCS)을 검증하는 데 도전하는 문제를 해결하기 위해.
• 형식적 계약을 통해 복잡한 시스템을 독립적으로 검증 가능한 구성 요소로 분해함으로써 모듈러 검증을 가능하게 하기 위해.
• 거시적 상호작용을 고려한 병렬 실행 하에서 구성 요소 증명이 정확히 조합될 수 있도록 보장함으로써 확장 가능한 하향식 시스템 설계를 지원하기 위해.
• 다수의 반응형 제어기와 제어 가능한 식물을 조합하는 방식을 형식화하고 자동화하여 안전성 및 타이밍 보장을 유지하기 위해.

제안 방법

• 거시적 상호작용과 주기적 실행 기반의 타이밍이 고려된 병렬 합성 연산자를 dL에 도입하여 구성 요소 간의 모듈러 추론을 가능하게 한다.
• 영역, 타이밍(반응성 δ), 그리고 불변식(제어 가능성 C)을 포함하는 구성 요소 계약을 정의하며, 이는 타이밍 특성에 따라 매개변수화된다.
• dL의 정리들을 적용하여 계약이 병렬 합성 하에서도 유지됨을 증명하며, 시간 의존성은 max+ 비용 함수로 모델링한다.
• KeYmaera X를 증명 기구로 활용하여 증명을 기계화하고, 재사용 가능한 전략으로 프레임워크를 구현한다.
• 이전 연구를 발전시켜 타이밍 제약 조건을 병합함으로써 제어기 반응성이 식물 제어 가능성 초과를 방지함을 보장한다.
• 안전성 및 타이밍 성질을 유지하면서 다수의 제어기(MRCtrl), 다수의 식물(MPlant), 그 조합(MCCS)을 체계적으로 조합할 수 있는 방법론을 제공한다.

실험 결과

연구 질문

• RQ1 컴퓨터 제어 시스템에서 제어기 반응성 및 식물 제어 가능성과 같은 타이밍 제약 조건을 지원하기 위해 구성 요소 기반 검증을 어떻게 확장할 수 있는가?
• RQ2 병렬로 조합된 다수의 제어기와 식물에서 안전성 및 타이밍 계약이 유지되기 위한 형식적 조합 메커니즘은 무엇인가?
• RQ3 제어기와 식물을 병렬로 합성할 때 결합 법칙과 교환 법칙의 대수적 성질이 유지되어 대규모 시스템으로의 확장이 가능한가?
• RQ4 구성 요소 간 상호작용에 대한 최소한의 가정으로 개별 구성 요소의 모듈러 증명을 어떻게 전역 시스템 안전성 증명으로 조합할 수 있는가?
• RQ5 타이밍 매개변수를 포함한 고립된 구성 요소 수준의 증명만을 사용하여 어떻게 시스템 수준의 안전성 증명을 자동화할 수 있는가?

주요 결과

• dL에서 제안된 병렬 합성 연산자는 결합 법칙과 교환 법칙의 대수적 성질을 유지하여 대규모 시스템의 확장 가능한 검증을 가능하게 한다.
• 반응성(δ)과 제어 가능성(C)을 포함하는 구성 요소 계약이 병합되더라도 유지되며, 이는 시스템 통합 시 안전성 성질이 유지됨을 보장한다.
• 단지 고립된 모듈러 증명만을 조합하여 전역 시스템 안전성 증명이 가능하며, 타이밍 호환성에 대한 약한 가정만으로도 성립한다.
• max+ 비용 함수의 사용은 조합 시 정확한 타이밍 제약 조건 모델링을 가능하게 하여 현실적인 사이버-물리 시스템 설계를 지원한다.
• 정리와 증명 규칙은 형식화되어 있으며 KeYmaera X 증명 기구에서 전략으로 구현 가능하여 모듈러 검증의 자동화를 실현한다.
• 이 방법론은 다수의 제어기와 식물을 병합하여 다중 컴퓨터 제어 시스템(MCCS)을 구성할 수 있으며, 산업 규모의 검증을 위한 길을 열어준다.