[논문 리뷰] Rybu: Imperative-style Preprocessor for Verification of Distributed Systems in the Dedan Environment

Wiktor B. Daszczuk, Maciej Bielecki외 1명|arXiv (Cornell University)|2017. 10. 07.

Formal Methods in Verification참고 문헌 18인용 수 11

한 줄 요약

Rybu는 Dedan 환경 내에서 분산 시스템의 검증을 위한 고수준의 사용자 友好的한 명세를 가능하게 하는 명령형 스타일 프리프로세서이다. 이는 명령형 코드를 형식적인 IMDS 언어로 번역하여, 시간 논리 전문 지식이 없이도 보편적 탐지 공식을 통한 자동 사전 정지 검증을 가능하게 하며, 개발자들이 형식적 검증에 접근하는 데 있어 상당한 장벽을 낮춘다.

ABSTRACT

Integrated Model of Distributed Systems (IMDS) is developed for specification and verification of distributed systems, and verification against deadlocks. On the basis of IMDS, Dedan verification environment was prepared. Universal deadlock detection formulas allow for automatic verification, without any knowledge of a temporal logic, which simplifies the verification process. However, the input language, following the rules of IMDS, seems to be exotic for many users. For this reason Rybu preprocessor was created. Its purpose is to build large models in imperative-style language, on much higher abstraction level.

연구 동기 및 목표

• Dedan 검증 환경에서 사용되는 IMDS 형식 언어의 높은 학습 곡선을 해결하기 위해.
• 개발자가 익숙한 명령형 프로그래밍 구조를 사용하여 복잡한 분산 시스템을 명세할 수 있도록 하기 위해.
• 시간 논리나 형식적 방법 전문 지식 없이도 사전 정지 검증을 자동화하기 위해.
• 실제 분산 시스템 개발에 적합한 형식적 검증의 접근성과 사용성 향상하기 위해.

제안 방법

• Dedan에서 사용하는 형식적인 IMDS 언어로 명령형 코드를 번역하는 프리프로세서인 Rybu를 설계 및 구현하기 위해.
• 루프, 조건문, 프로시저와 같은 고수준 추상화를 지원하여 복잡한 시스템 동작을 모델링하기 위해.
• 보편적 사전 정지 탐지 공식을 활용하기 위해 Dedan 환경과 통합하기 위해.
• 소스 명령형 코드와 생성된 IMDS 모델 간의 의미적 동치성을 유지함으로써 정확성을 확보하기 위해.
• 잘못되거나 모호한 모델 생성을 방지하기 위해 문법 검증 및 변환 규칙을 사용하기 위해.
• 수동적인 형식화 없이도 고수준 코드에서 형식적 검증까지의 원활한 워크플로우를 가능하게 하기 위해.

실험 결과

연구 질문

• RQ1 명령형 스타일 프리프로세서는 분산 시스템에서 고수준 시스템 설계와 형식적 검증 사이의 격차를 효과적으로 메울 수 있는가?
• RQ2 시간 논리 지식 없이도 형식적 검증을 개발자들이 접근 가능하게 만들 수 있는가?
• RQ3 Rybu는 명령형 코드에서 IMDS로의 번역 과정에서 시스템 의미를 어느 정도 유지하는가?
• RQ4 Rybu는 실제 분산 시스템 개발 워크플로우에서 형식적 검증의 사용성과 확장성에 어떤 영향을 미치는가?
• RQ5 개발 시간과 검증 정확도 측면에서, Rybu의 추상화 수준은 직접 IMDS 모델링과 비교해 어떻게 되는가?

주요 결과

• Rybu는 명령형 코드를 의미적으로 동치인 IMDS 모델로 성공적으로 번역하여, 사용자가 형식적인 IMDS 언어를 직접 작성하지 않아도 형식적 검증이 가능하게 한다.
• 프리프로세서는 낮은 수준의 형식적 수단을 추상화함으로써 형식적 검증의 인지적 부담을 상당히 감소시킨다.
• 보편적 탐지 공식 덕분에 Dedan 내 사전 정지 검증은 번역 후에도 여전히 완전히 자동화되고 정확하다.
• 이 방법은 개발자가 익숙한 프로그래밍 구조를 사용하여 복잡한 분산 시스템을 모델링할 수 있도록 하여 개발 효율성을 향상시킨다.
• 도구 체인은 실세계 분산 시스템 개발 워크플로우에 형식적 검증을 통합하는 데 실현 가능하고 실용적임을 입증한다.
• KKIO 2017에서의 평가를 통해 Rybu가 학습 곡선을 최소화하면서도 형식적 검증을 지원하는 데 실용성이 확인되었다.