[논문 리뷰] Structural Invariants for Parametric Verification of Systems with Almost Linear Architectures

Dorel Marius Bozga, Radu Iosif외 1명|arXiv (Cornell University)|2019. 02. 07.

Formal Methods in Verification참고 문헌 30인용 수 8

한 줄 요약

이 논문은 상호작용 논리 공식에서 직접적으로 구조적 인variant(특히 트랩 인variant)을 합성함으로써, 구성 요소 수가 미리 정해지지 않은 무한한 수의 동시 시스템에 대한 매개변수 기반 검증 방법을 제시한다. 이 방법은 약한 단항 이阶 논리(WS1S)에서의 양성화 및 쌍대화를 활용하여, 고정점 반복을 피하고 사고정성 성질(예: 死록 방지, 상호 배제)을 효율적으로 검증한다. 이는 식당 철학자 문제와 상호 배제 프로토콜 등의 교과서 예제를 성공적으로 검증한다.

ABSTRACT

We consider concurrent systems consisting of a finite but unknown number of components, that are replicated instances of a given set of finite state automata. The components communicate by executing interactions which are simultaneous atomic state changes of a set of components. We specify both the type of interactions (e.g.\ rendez-vous, broadcast) and the topology (i.e.\ architecture) of the system (e.g.\ pipeline, ring) via a decidable interaction logic, which is embedded in the classical weak sequential calculus of one successor (WS1S). Proving correctness of such system for safety properties, such as deadlock freedom or mutual exclusion, requires the inference of an inductive invariant that subsumes the set of reachable states and avoids the unsafe states. Our method synthesizes such invariants directly from the formula describing the interactions, without costly fixed point iterations. We applied our technique to the verification of several textbook examples, such as dining philosophers, mutual exclusion protocols and concurrent systems with preemption and priorities.

연구 동기 및 목표

• 무한한 수의 구성 요소를 가진 동시 시스템에서 사고정성 성질을 검증하는 데 도전하는 문제를 해결하기 위해.
• 고정점 반복을 피하기 위해 상호작용 논리에서 직접적으로 인variant를 합성하는 방법을 개발하기 위해.
• 등가성, 무의미한 술어, 순환적 후속 함수를 포함한 더 풍부한 상호작용 논리로 이전의 트랩 인variant 작업을 확장하기 위해.
• 트랩 인variant의 불완전성을 보완하기 위해 애쉬크로프 인variant를 보완 기법으로 통합하기 위해.
• WS1S와 유한 오토마타를 사용하여 매개변수 기반 시스템을 확장 가능하고 오토마타 이론 기반으로 검증하는 접근법을 제공하기 위해.

제안 방법

• 시스템 아키텍처와 통신 패턴(예: 고리형, 파이프라인, 클리크)을 기술하는 상호작용 논리 공식에서 트랩 인variant를 합성한다.
• 상호작용 공식을 통합하기 위해 약한 단항 이阶 논리(WS1S)를 사용하여 오토마타 기반 추론을 가능하게 한다.
• 두 가지 핵심 논리 연산을 적용한다: 양성화(최소 모델을 유지하면서 공식을 약화시키는 것)와 쌍대화(양성자와 연결자 역할을 바꾸는 것).
• 트랩 인variant는 시스템 역학 하에서 '간속' 상태가 되는 국소 상태 집합의 구조적 성질에서 유도된다.
• 검증 조건은 WS1S 공식에서 MONA 도구를 통해 생성된 유한 Rabin-Scott 오토마타와 VATA 트리 오토마타 라이브러리를 사용해 검증한다.
• 트랩 인variant가 부족한 경우, 독립적인 방법으로 보편적 애쉬크로프 인variant를 계산하여 증명을 강화한다.

실험 결과

연구 질문

• RQ1 고정점 반복 없이 상호작용 논리 공식에서 트랩 인variant를 직접 합성할 수 있는가?
• RQ2 일관된 논리 프레임워크를 사용해 고리형, 파이프라인, 클리크 아키텍처를 가진 시스템을 처리할 수 있는가?
• RQ3 트랩 인variant와 애쉬크로프 인variant의 조합이 광범위한 매개변수 기반 시스템의 사고정성 증명에 충분한가?
• RQ4 WS1S에서 오토마타 기반 기법을 효율적으로 구현할 수 있는가?
• RQ5 식당 철학자 문제와 상호 배제 프로토콜과 같은 고전적 매개변수 기반 검증 벤치마크에서 이 방법의 확장성은 어떠한가?

주요 결과

• 모든 테스트된 교과서 예제(식당 철학자 문제, 상호 배제 프로토콜 포함)에 대해 사고정성(사전 정의된 상태의 충돌 방지)을 트랩 인variant만으로 성공적으로 검증하였다.
• 심지어 지정된 프로토콜인 지마누스키의 프로토콜과 같은 일부 상호 배제 예제에서는 트랩 인variant만으로는 부족했으며, 악성 상태와의 교차가 비어 있지 않아 추가 인variant가 필요함을 시사했다.
• 공용 글로벌 포크를 사용하는 식당 철학자 문제의 변형(Dining Philosophers III)은 트랩 인variant만으로도 성공적으로 검증되었으며, 이는 복잡한 구성에서의 효과성을 보여주었다.
• 실행 시간은 0.004초에서 21.640초 사이였으며, 가장 복잡한 예제인 Dining Philosophers III는 4GB RAM 가상 머신에서 22초 미만으로 실행되었다.
• 트리 오토마타를 사용해 트리형 아키텍처로의 확장을 수행하여, 다이크스트라-슐로텐의 종료 검출 알고리즘을 선형 및 완전 이진 트리 변형 모두에서 성공적으로 검증하였다.
• 애쉬크로프 인variant의 통합은 트랩 인variant가 실패한 경우에 이를 해결하여, 복잡한 시나리오에서도 사고정성을 증명할 수 있는 강력한 조합적 접근임을 입증하였다.