[논문 리뷰] Towards Refinement Strategy Planning for Event-B

Tsutomu Kobayashi, Shinichi Honiden|arXiv (Cornell University)|2012. 10. 26.

Distributed systems and fault tolerance참고 문헌 6인용 수 3

한 줄 요약

이 논문은 시스템 요소 간의 의미적 제약 조건과 관계를 분석하여 Event-B에서 정련 전략을 체계적으로 계획하는 방법을 제안한다. 이는 비전문가가 자동으로 자산과 현상의 도입 순서를 정렬함으로써 잘 구조화되고 복잡도가 낮은 모델을 구성할 수 있도록 한다. 이 방법은 비용 기반 순위 시스템을 사용하여 검증 부담을 최소화하면서도 타입 및 일관성 제약 조건을 준수하는 도입 순서를 우선순위로 정한다.

ABSTRACT

Event-B is a formal approach oriented to system modeling and analysis. It supports refinement mechanism that enables stepwise modeling and verification of a system. By using refinement, the complexity of verification can be spread and mitigated. In common development using Event-B, a specification written in a natural language is examined before modeling in order to plan the modeling and refinement strategy. After that, starting from a simple abstract model, concrete models in several different abstraction levels are constructed by gradually introducing complex structures and concepts. Although users of Event-B have to plan how to abstract the specification for the construction of each model, guidelines for such a planning have not been suggested. Specifically, some elements in a model often require that other elements are included in the model because of semantics constraints of Event-B. As such requirements introduces many elements at once, non-experts of Event-B often make refinement rough though rough refinement does not mitigate the complexity of verification well. In response to the problem, a method is proposed to plan what models are constructed in each abstraction level. The method calculates plans that mitigate the complexity well considering the semantics constraints of Event-B and the relationships between elements in a system.

연구 동기 및 목표

• Event-B에서 비효율적인 정련 전략 계획 문제를 해결하기 위해, 비전문가가 과도하게 거친 정련을 만들어 내어 검증 복잡도를 줄이지 못하는 문제를 해결한다.
• 시스템 요소(자산, 현상, 집합, 변수 등)가 도입되어야 하는 순서를 규정하는 Event-B 내의 의미적 제약 조건을 식별하고 모델링한다.
• 비전문가 사용자가 단계적이고 일관되며 복잡도가 최소화된 정련 경로를 구성하는 데를 지원하는 체계적이고 자동화된 접근법을 제공한다.
• 자산 도입과 관련된 필수 현상 간의 관계를 형식화하여 타입 일관성과 증명 의무 관리 가능성 보장을 보장한다.
• 정련 계획에서 전문 지식 의존도를 줄임으로써 Event-B의 체계적이고 접근성 있는 사용을 가능하게 한다.

제안 방법

• 이 방법은 시스템 명세를 자연어 문장(자산)과 그에 해당하는 Event-B의 형식적 표현(불변식)으로 모델링한다.
• 의미적 및 타입 제약 조건을 바탕으로 각 자산을 표현하기 위해 필요한 현상(집합, 상수, 변수, 이벤트 등)을 식별한다.
• 도입 복잡도를 평가하기 위해 비용 함수를 정의하며, 이는 도입 시 필요한 새로운 현상의 수에 기반하여 누적 복잡도를 최소화하는 데 초점을 맞춘다.
• 우선순위 기반 탐색을 사용하여 자산의 가능한 모든 도입 순서를 탐색하며, 후보 계획 간 비교를 위한 'CertainlyBetter' 함수를 활용해 열악한 순서를 잘라내어 최적화한다.
• 재귀적 탐색과 잘라내기 기법을 활용하여 도입 순서를 효율적으로 탐색하고 순위를 매기며, 각 단계에서 지배되지 않는 계획들만 유지한다.
• 타입 일관성 확보 및 제약 조건 검사를 통한 잘못된 정련 방지를 통해 증명 의무 고려 사항을 암묵적으로 통합한다.

실험 결과

연구 질문

• RQ1 Event-B에서 정련 전략 계획을 어떻게 체계화하여 비전문가 사용자의 부담을 줄일 수 있는가?
• RQ2 Event-B에서 특정 현상 및 자산 도입 순서가 필요로 하는 의미적 제약 조건는 무엇인가?
• RQ3 정련 단계의 체계적 계획을 통해 검증 복잡도를 어떻게 최소화할 수 있는가?
• RQ4 최적성 평가를 위해 서로 다른 정련 순서를 비교하고 순위를 매길 수 있는 기준은 무엇인가?
• RQ5 이 방법은 다수의 추상화 수준에서 일관되고 타입 안전한 모델을 구성하는 데 어떻게 기여하는가?

주요 결과

• 제안된 방법은 Event-B의 타입 및 일관성 제약 조건을 준수하는 최적의 정련 순서 목록을 성공적으로 생성한다.
• 모든 필요 현상들이 준비된 후에야 자산이 도입되도록 보장함으로써 검증 복잡도를 감소시키며, 타입 오류와 증명 실패를 방지한다.
• 이 방법은 비전문가가 형식 방법이나 증명 의무에 깊은 전문 지식 없이도 효과적인 정련 경로를 구성할 수 있도록 한다.
• 알고리즘은 'CertainlyBetter' 함수를 활용해 비효율적인 순서를 효율적으로 잘라내어 중간 크기의 명세에 대해서도 계산 가능성을 유지한다.
• 도서관 관리 시스템을 대상으로 한 검증을 통해, 예를 들어 {a}, {b}, {c}와 같은 도입 순서는 {b}, {a}, {c}와 같은 순서보다 복잡도를 크게 줄이는 데 뚜렷한 효과를 보였다.
• 결과적으로, 각 단계에서 도입되는 새로운 현상의 수가 정련의 총 복잡도를 결정하는 데 핵심적인 요소이며, 최적의 순서로 정렬함으로써 이 부담을 상당히 줄일 수 있음을 보여주었다.