[논문 리뷰] Property-based Code Slicing for Efficient Verification of OSEK/VDX Operating Systems

Mingyu Park, Taejoon Byun외 1명|arXiv (Cornell University)|2013. 01. 01.

Real-time simulation and control systems인용 수 7

한 줄 요약

이 논문은 OSEK/VDX 자동차 운영 체제의 효율적 검증을 위해 환경 모델 생성과 커널 추상화를 자동화하기 위한 속성 기반 코드 슬라이싱 기법을 제안한다. OSEK/VDX 표준과 커널 호출 구조에서 정적 분석을 활용해 기능 의존성과 제약 조건을 추출함으로써 검증 대상을 줄이고, 모델 체킹(CBMC)과 무작위 테스팅의 효과적 통합을 가능하게 하여 트램폴린 OS 사례 연구에서 결함 탐지 능력과 효율성을 크게 향상시킨다.

ABSTRACT

Testing is a de-facto verification technique in industry, but insufficient for identifying subtle issues due to its optimistic incompleteness. On the other hand, model checking is a powerful technique that supports comprehensiveness, and is thus suitable for the verification of safety-critical systems. However, it generally requires more knowledge and cost more than testing. This work attempts to take advantage of both techniques to achieve integrated and efficient verification of OSEK/VDX-based automotive operating systems. We propose property-based environment generation and model extraction techniques using static code analysis, which can be applied to both model checking and testing. The technique is automated and applied to an OSEK/VDX-based automotive operating system, Trampoline. Comparative experiments using random testing and model checking for the verification of assertions in the Trampoline kernel code show how our environment generation and abstraction approach can be utilized for efficient fault-detection.

연구 동기 및 목표

• 안전 중심의 OSEK/VDX 기반 자동차 운영 체제 검증의 높은 비용과 복잡성을 해결하기 위해.
• 자동 정적 분석을 통해 커널 코드와 환경 모델를 최소화하여 검증 노력을 줄이기 위해.
• 특정 안전 속성과 관련된 코드 경로에 집중함으로써 결함 탐지 효율성을 향상시키기 위해.
• 통합된, 속성 기반 환경 모델을 기반으로 모델 체킹과 무작위 테스팅을 공동으로 적용할 수 있도록 하기 위해.

제안 방법

• 목표 속성에서 역방향 슬라이싱을 적용하여 직접 의존성이 있는 최상위 함수를 식별하기 위해.
• 정방향 슬라이싱을 사용해 影향 영역을 계산하고 관련 코드 세그먼트를 추출하기 위해.
• OSEK/VDX 표준에서 유도된 외부 제약 조건과 함수 호출 구조에서 유도된 내부 제약 조건을 적용하여 유효하고 비결정적인 함수 호출 순서를 생성하기 위해.
• 정적 분석 툴 Understand를 사용하여 환경 모델과 커널 추상화를 자동화하기 위해.
• 모델 체킹과 테스팅을 위한 효율성 향상을 위해 추출된 함수와 그 전처리 코드만으로 검증 대상을 축소하기 위해.
• 생성된 모델을 CBMC와 통합하여 형식적 검증을 수행하고, 무작위 테스팅을 통해 스트레스 테스팅을 수행하기 위해.

실험 결과

연구 질문

• RQ1 OSEK/VDX 기반 시스템에서 검증 비용을 줄이기 위해 환경 모델을 어떻게 자동으로 생성할 수 있는가?
• RQ2 속성 기반 코드 슬라이싱은 임베디드 운영 체제에서 테스트 커버리지와 결함 탐지 능력에 얼마나 기여하는가?
• RQ3 통합된 환경 모델을 기반으로 모델 체킹과 무작위 테스팅을 어떻게 공동으로 적용할 수 있는가?
• RQ4 CBMC, 루트 레벨, 종단 레벨 무작위 테스팅은 미세한 결함을 탐지하는 데에 각각 어떤 강점과 한계를 지니는가?
• RQ5 슬라이싱을 통한 코드 추상화로 실시간 커널에 대한 형식적 검증의 확장성은 어떻게 향상될 수 있는가?

주요 결과

• 속성 기반 환경 생성 기법은 분석 중인 속성과 관련된 코드 경로에만 집중함으로써 검증 대상 크기를 크게 줄였다.
• 종단 레벨 무작위 테스팅은 CBMC가 언윈딩 깊이 자원 제약으로 인해 놓친 오버플로우 관련 결함(작업 활성화 수 계산 오류)을 성공적으로 탐지했다.
• CBMC는 가장 높은 종합성 달성을 달성했지만, 언윈딩 깊이 증가에 따라 비용이 지수적으로 증가하는 한계가 있었다.
• 루트 레벨 무작위 테스팅은 고정된 OIL 구성 파일에 의존함으로써 스트레스 테스팅에 덜 효과적이었다.
• API 레벨 무작위 테스팅은 추가 분석 없이 즉각적인 피드백을 제공하여, 결함 탐지 후 빠른 결함 위치 특정에 적합했다.
• 종단 레벨 무작위 테스팅 → 루트 레벨 테스팅 → CBMC 순서의 협업 워크플로우가 미세한 안전 문제를 효과적으로 식별하고 검증하는 데 성공했다.