[논문 리뷰] Verification of Data-Aware Processes via Array-Based Systems (Extended Version)

Diego Calvanese, Silvio Ghilardi외 3명|arXiv (Cornell University)|2018. 06. 29.

Logic, programming, and type systems참고 문헌 1인용 수 11

한 줄 요약

이 논문은 데이터 기반 아티팩트 시스템의 안전성 성질을 검증하기 위한 새로운 프레임워크를 제안한다. 이 프레임워크는 아티팩트 시스템을 배열 기반 시스템으로 모델링하여 Satisfiability-Modulo-Theories (SMT) 기법을 활용한 역방향 도달 가능성 분석을 가능하게 한다. 모델 보완 기법을 통해 모델 체크잉과 SMT 해결 간의 대응 관계를 수립함으로써, 관계형 아티팩트 시스템에 SMT 기술을 체계적으로 적용하는 데 성공했으며, MCMT 모델 체커의 확장성을 통해 실용적인 검증을 입증한다.

ABSTRACT

We study verification over a general model of artifact-centric systems, to assess (parameterized) safety properties irrespectively of the initial database instance. We view such artifact systems as array-based systems, which allows us to check safety by adapting backward reachability, establishing for the first time a correspondence with model checking based on Satisfiability-Modulo-Theories (SMT). To do so, we make use of the model-theoretic machinery of model completion, which surprisingly turns out to be an effective tool for verification of relational systems, and represents the main original contribution of this paper. In this way, we pursue a twofold purpose. On the one hand, we reconstruct (restricted to safety) the essence of some important decidability results obtained in the literature for artifact-centric systems, and we devise a genuinely novel class of decidable cases. On the other, we are able to exploit SMT technology in implementations, building on the well-known MCMT model checker for array-based systems, and extending it to make all our foundational results fully operational.

연구 동기 및 목표

• 기존의 산산이 찢어진 결정 가능성 결과의 한계를 극복하고, 데이터 기반 프로세스의 형식적 검증을 SMT 기반 모델 체크잉과 통합한다.
• 아티팩트 중심 시스템을 배열을 사용해 표현하는 일반적인 프레임워크인 관계형 아티팩트 시스템(Relational Artifact Systems, RASs)을 개발한다.
• 초기 데이터베이스 인스턴스에 종속되지 않는 파라미터화된 안전성 검증을 가능하게 하기 위해 역방향 도달 가능성과 SMT 해결을 활용한다.
• MCMT 모델 체커에 배열 기반 시스템을 위한 SMT 기반 역방향 도달 가능성 기능을 통합하여 이론적 결과를 실용적 도구로 전환한다.
• 실제 RAS 예제에 대한 실증적 평가를 통해 제안된 접근의 효과성을 입증한다.

제안 방법

• 아티팩트 변수와 관계를 무한한 데이터 도메인 위에서 정의된 함수와 배열을 사용해 배열 기반 시스템으로 아티팩트 시스템을 모델링한다.
• 읽기 전용 데이터베이스를 다수의 종류를 가진 기능적 논리로 표현하며, 단항 함수와 제약 조건을 사용해 키와 외래 키의 대수적 처리를 가능하게 한다.
• 모델 이론에서의 모델 보완 기법을 적용하여 존재 기호 제거와 관계 제약 조건에 대한 효과적인 추론을 가능하게 한다.
• SMT 솔버를 사용해 불안전 상태의 전이 상태를 계산하기 위해 역방향 도달 가능성을 적응적으로 적용하며, 논리 공식 기반의 도달 가능성 트리를 구성한다.
• 프레임워크를 MCMT 모델 체커에 통합하여 SMT 기반 공식 다루기 및 점진적 해결을 지원하도록 확장한다.
• 역방향 도달 가능성 과정에서 중복된 상태를 제거하기 위해 단순화 전략(전진/역방향)을 사용하여 성능을 향상시킨다.

실험 결과

연구 질문

• RQ1 데이터 기반 아티팩트 시스템에서의 안전성 검증은 배열 기반 형식 체계를 통해 SMT 해결으로 체계적으로 감소시킬 수 있는가?
• RQ2 무한 상태 시스템에서 데이터를 포함하는 관계 제약 조건을 추론하기 위해 모델 보완은 어떻게 활용될 수 있는가?
• RQ3 SMT 기반 역방향 도달 가능성은 아티팩트 중심 프로세스의 안전성 검증에 대해 실용적인 확장성과 표현력을 얼마나 갖추고 있는가?
• RQ4 기존의 SMT 솔버와 MCMT와 같은 도구들은 복잡한 관계형 아티팩트 시스템의 검증을 지원하기 위해 어느 정도까지 확장될 수 있는가?
• RQ5 제안된 프레임워크는 외래 키 및 키 제약 조건을 포함한 완전한 관계형 데이터베이스를 결정 가능하고 효율적으로 처리할 수 있는가?

주요 결과

• 16개 테스트 케이스 중 14개에서 안전성 성질이 성공적으로 검증되었으며, MCMT는 모든 경우에서 정확한 결과(SAFE 또는 UNSAFE)를 반환했다.
• 채용 프로세스 RAS는 단지 3개의 노드와 1238회의 SMT 호출로 0.06초 만에 SAFE로 검증되었으며, 간단한 안전성 검증에 있어 높은 효율성을 보였다.
• 안전성 검증 조건이 약화된 경우(예: 지원자 결과에 대한 제약 제거) 시스템은 정확히 UNSAFE로 보고했으며, 검증은 0.50초와 2867회의 SMT 호출을 소요했다.
• 가장 복잡한 예제(E5)는 5.6초와 5618회의 SMT 호출을 필요로 하였으며, 중간 수준의 복잡한 사양에 대한 확장성을 입증했다.
• SMT 호출 수(최대 5618회)는 높았지만 실행 시간은 낮아졌으며, 이는 SMT 솔버가 역방향 도달 가능성 엔진이 생성한 증명 의무를 효율적으로 처리함을 시사한다.
• 검증에 실패했을 경우 불안전 경로를 재구성할 수 있는 도구의 능력은 제안된 접근의 타당성과 실용적 유용성을 확인한다.