[논문 리뷰] The Benefits of Duality in Verifying Concurrent Programs under TSO

Parosh Aziz Abdulla, Mohamed Faouzi Atig외 2명|arXiv (Cornell University)|2017. 01. 30.

Formal Methods in Verification인용 수 3

한 줄 요약

이 논문은 TSO 메모리 모델을 위한 이중 의미론을 제안하며, 스토어 버퍼 대신 로드 버퍼를 사용하여 동시 프로그램의 안전성 성질 검증을 더 단순하고 효율적으로 가능하게 한다. 이 방법은 확장성과 크게 향상되며, 임의의 수의 프로세스를 지원하는 매개변수 기반 검증으로 자연스럽게 확장되며, 기존 방법보다 새로운 결정 가능성 결과와 뛰어난 성능을 제공한다.

ABSTRACT

We address the problem of verifying safety properties of concurrent programs running over the TSO memory model. Known decision procedures for this model are based on complex encodings of store buffers as lossy channels. These procedures assume that the number of processes is fixed. However, it is important in general to prove correctness of a system/algorithm in a parametric way with an arbitrarily large number of processes. In this paper, we introduce an alternative (yet equivalent) semantics to the classical one for the TSO model that is more amenable for efficient algorithmic verification and for extension to parametric verification. For that, we adopt a dual view where load buffers are used instead of store buffers. The flow of information is now from the memory to load buffers. We show that this new semantics allows (1) to simplify drastically the safety analysis under TSO, (2) to obtain a spectacular gain in efficiency and scalability compared to existing procedures, and (3) to extend easily the decision procedure to the parametric case, which allows to obtain a new decidability result, and more importantly, a verification algorithm that is more general and more efficient in practice than the one for bounded instances.

연구 동기 및 목표

• 기존의 TSO에 대한 결론 도출 절차가 복잡한 스토어 버퍼 인코딩에 의존하고 고정된 수의 프로세스를 가정한다는 한계를 해결하기 위해.
• TSO 메모리 모델 하에서 안전성 성질을 위한 더 효율적이고 확장 가능한 검증 프레임워크를 개발하기 위해.
• 프로세스 수를 추상화하여 매개변수 기반 검증을 가능하게 하여, 임의의 수의 동시 프로세스를 지원하는 방식으로 TSO의 기초 의미론을 재고하기 위해.
• 정보 흐름을 스토어 버퍼에서 로드 버퍼로 이동시켜 안전성 분석을 단순화하고, 메모리 순서에 대한 이중적 시각을 제공하기 위해.

제안 방법

• 기존의 스토어 버퍼를 사용하는 대신 로드 버퍼를 사용하여 TSO 메모리 모델을 재구성하여, 메모리에서 로드 버퍼로의 전통적인 데이터 흐름을 뒤집기.
• TSO 동작을 로드 버퍼 전파를 통해 포괄하는 등가이지만 더 유연한 의미론을 정의하여 검증 논리의 단순화를 도모하기.
• 스토어 버퍼와 로드 버퍼 간의 이중성을 활용하여 메모리 순서 제약 조건을 인코딩하는 복잡성을 감소시키기.
• 손실 없는 채널 인코딩을 피하고 효율적인 기호 실행을 가능하게 하는 이중 의미론 기반 결론 도출 절차 설계하기.
• 프로세스 수를 추상화하여 절차를 매개변수 기반 검증으로 확장하여, 무한대의 인스턴스에 대한 결정 가능성을 확보하기.
• 이중 의미론을 활용해 이전의 유한한 접근보다 더 일반적이고 더 효율적인 검증 알고리즘 유도하기.

실험 결과

연구 질문

• RQ1 기존의 스토어 버퍼 인코딩 대비 로드 버퍼 기반의 이중 의미론이 TSO 메모리 모델 하에서 안전성 검증을 단순화할 수 있는가?
• RQ2 제안된 이중 의미론이 임의의 수의 프로세스를 가진 동시 프로그램에 대해 효율적이고 확장 가능한 검증을 가능하게 하는가?
• RQ3 새로운 의미론이 기존의 유한한 접근보다 더 효율적이고 더 일반적인 결론 도출 절차를 지원할 수 있는가?
• RQ4 로드 버퍼를 TSO 검증의 주요 추상화로 사용할 경우 이론적이고 실용적인 이점은 무엇인가?
• RQ5 이 이중적 접근을 통해 TSO에서 임의의 수의 프로세스를 가진 매개변수 기반 검증에 대해 결정 가능성을 달성할 수 있는가?

주요 결과

• 기존의 스토어 버퍼 인코딩에 비해 로드 버퍼 기반의 이중 의미론은 TSO 검증을 위한 더 단순하고 직관적인 기반을 제공한다.
• 이 새로운 접근은 특히 더 큰 시스템이나 매개변수 기반 시스템에서 확장성과 효율성 측면에서 뚜렷한 성능 향상을 달성한다.
• 이 방법은 매개변수 기반 검증으로 자연스럽게 확장 가능하여, 임의의 수의 프로세스를 가진 TSO에 대해 새로운 결정 가능성 결과를 도출한다.
• 이중 의미론 기반의 결론 도출 절차는 실질적으로 기존의 유한한 검증 기법보다 빠르고 메모리 사용량이 적다.
• 재구성된 의미론은 더 효율적인 기호 실행을 가능하게 하고, 메모리 순서 제약 조건을 인코딩하는 복잡성을 감소시킨다.