[논문 리뷰] Safety and Liveness of Quantitative Automata

Udi Boker, Thomas A. Henzinger외 2명|arXiv (Cornell University)|2023. 01. 01.

Formal Methods in Verification인용 수 4

한 줄 요약

이 논문은 무한어 성질에 대한 정량적 안전성과 라이브니스의 형식적 프레임워크를 제안하며, 부분적으로 순서가 붙은 값 도메인을 사용하는 고전적인 불리안 안전성-라이브니스 개념을 정량적 환경으로 일반화한다. 일반적인 정량적 부동기계(Inf, Sup, LimInf, LimSup, LimInfAvg, LimSupAvg, DSum)에서 안전성과 라이브니스를 위한 결론 절차를 제공하고, 안전성 닫힘을 구성하며, 안전성과 라이브니스 부동기계로의 최소 분해를 수립한다. 모든 알고리즘은 연구된 클래스에서 다항 시간 내에 실행된다.

ABSTRACT

Safety and liveness stand as fundamental concepts in formal languages, playing a key role in verification. The safety-liveness classification of boolean properties characterizes whether a given property can be falsified by observing a finite prefix of an infinite computation trace (always for safety, never for liveness). In the quantitative setting, properties are arbitrary functions from infinite words to partially-ordered domains. Extending this paradigm to the quantitative domain, where properties are arbitrary functions mapping infinite words to partially-ordered domains, we introduce and study the notions of quantitative safety and liveness. First, we formally define quantitative safety and liveness, and prove that our definitions induce conservative quantitative generalizations of both the safety-progress hierarchy and the safety-liveness decomposition of boolean properties. Consequently, like their boolean counterparts, quantitative properties can be min-decomposed into safety and liveness parts, or alternatively, max-decomposed into co-safety and co-liveness parts. We further establish a connection between quantitative safety and topological continuity and provide alternative characterizations of quantitative safety and liveness in terms of their boolean analogs. Second, we instantiate our framework with the specific classes of quantitative properties expressed by automata. These quantitative automata contain finitely many states and rational-valued transition weights, and their common value functions Inf, Sup, LimInf, LimSup, LimInfAvg, LimSupAvg, and DSum map infinite words into the totally-ordered domain of real numbers. For all common value functions, we provide a procedure for deciding whether a given automaton is safe or live, we show how to construct its safety closure, and we present a min-decomposition into safe and live automata.

연구 동기 및 목표

• 불리안 성질에서의 고전적 안전성-라이브니스 이원성 개념을 부분적으로 순서가 붙은 도메인에서 값이 추출되는 정량적 성질로 확장하기 위해.
• 불리안 개념을 보존적으로 일반화하고 위상적 및 논리적 성질을 유지하는 방식으로 정량적 안전성과 라이브니스를 정의하고 특성화하기 위해.
• 일반적인 정량적 부동기계(Inf, Sup, LimInf 등)를 프레임워크에 적용하고, 안전성과 라이브니스를 위한 결정 절차를 제공하기 위해.
• 각 값 함수에 대해 안전성 닫힘과 안전성 및 라이브니스 부동기계로의 최소 분해를 구성하기 위해.
• 정량적 안전성과 위상 연속성 간의 관계를 수립하고, 이러한 부동기계 클래스에 대해 정수 함수 문제를 해결하기 위해.

제안 방법

• 정량적 안전성을 '모든 잘못된 가설 Φ(w) ≥ v는 유한 접두사 이후에 거부될 수 있다'는 성질로 정의하고, 정량적 라이브니스를 '어떤 잘못된 가설도 어떤 유한 접두사 이후에도 거부될 수 없다'는 성질로 정의한다.
• 임계값 안전성과 위상 연속성을 대체 특성으로 도입하여, 정량적 안전성을 캔토어 위상에서의 연속성과 연결한다.
• 주행 가능한 값들의 상한을 캡처하는 안전성 닫힘 부동기계 C를 구성하며, 사이클 탐지 및 가중치 변환 기법을 사용한다.
• 각 값 함수(예: LimInfAvg)에 대해 카르프 알고리즘 또는 깊이 우선 탐색을 사용하여 최대 사이클 평균 또는 최고 값을 계산함으로써, 효율적인 안전성 및 라이브니스 검증을 가능하게 한다.
• 임의의 부동기계 A를 안전성 구성요소 B(그 안전성 닫힘)와 라이브니스 구성요소 C로 분해하는 절차를 설계하며, 모든 무한어 w에 대해 A(w) = min(B(w), C(w))가 성립하도록 한다.
• 상태공간 확장을 복사 상태와 싱크 상태를 사용하여 증명함으로써, 라이브니스 구성요소 C가 안전성 닫힘이 상수(부동기계 A의 최고 값과 동일)임을 보여주어, C가 실제로 라이브임을 입증한다.

실험 결과

연구 질문

• RQ1 고전적인 안전성-라이브니스 이원성은 무한어를 부분적으로 순서가 붙은 도메인으로 매핑하는 정량적 성질로 어떻게 일반화될 수 있는가?
• RQ2 정량적 안전성과 라이브니스의 위상적 및 논리적 특성은 무엇이며, 연속성과 이원성과 어떻게 관련되는가?
• RQ3 일반적인 정량적 부동기계(Inf, Sup, LimInf 등)에 대해, 주어진 부동기계가 안전성 또는 라이브니스임을 어떻게 결정할 수 있는가?
• RQ4 임의의 정량적 부동기계에 대해 안전성 닫힘을 구성할 수 있으며, 이것이 최적의 안전 근사치인가?
• RQ5 모든 정량적 부동기계는 안전성 및 라이브니스 구성요소로 분해될 수 있으며, 만약 그렇다면 얼마나 효율적으로 분해될 수 있는가?

주요 결과

• 논문은 불리안 안전성-라이브니스 계층을 정량적 성질로 보존적인 일반화하여, 안전성과 라이브니스 구성요소로의 최소 분해를 유지함을 입증한다.
• 모든 연구된 값 함수(Inf, Sup, LimInf, LimSup, LimInfAvg, LimSupAvg, DSum)에 대해, 부동기계의 안전성과 라이브니스는 다항 시간 내에 결정 가능하다.
• 정량적 부동기계의 안전성 닫힘은 다항 시간 내에 구성 가능하며, 원래 부동기계의 최적의 안전 근사치이다.
• 항상 안전 부동기계(안전성 닫힘)와 라이브 부동기계로의 최소 분해가 가능하며, 모든 w ∈ Σω에 대해 A(w) = min(B(w), C(w))가 성립한다.
• 라이브니스 구성요소 C는 복사 상태와 싱크 상태를 추가하여 구성되며, 모든 유한 실행이 최대 값을 달성할 수 있도록 보장한다.
• 프레임워크는 연구된 부동기계 클래스에 대해 정수 함수 문제를 해결하여, 부동기계가 항상 동일한 값을 출력하는지 효율적으로 검증할 수 있도록 한다.