[논문 리뷰] Verifying Concurrent Stacks by Divergence-Sensitive Bisimulation

Xiaoxiao Yang, Joost-Pieter Katoen외 1명|arXiv (Cornell University)|2017. 01. 21.

Distributed systems and fault tolerance참고 문헌 17인용 수 5

한 줄 요약

이 논문은 선형화 가능성과 락 프리 같은 진행성 성질(예: 락 프리)을 동시성 데이터 구조, 예를 들어 락 프리 스택에서 검증하기 위해 분기 비슷한 분산 이분법을 제안한다. 추상 스펙티케이션을 원자적 메서드 블록으로 모델링하고 구현을 세밀한 운영으로 모델링함으로써, 저자들은 분기 이분법이 선형화 가능성을 유지하고 다항 시간 내에 검증을 가능하게 하여, PSPACE-완전한 추적 정밀도보다 더 효율적인 대안을 제공함을 보여준다.

ABSTRACT

The verification of linearizability -- a key correctness criterion for concurrent objects -- is based on trace refinement whose checking is PSPACE-complete. This paper suggests to use \emph{branching} bisimulation instead. Our approach is based on comparing an abstract specification in which object methods are executed atomically to a real object program. Exploiting divergence sensitivity, this also applies to progress properties such as lock-freedom. These results enable the use of \emph{polynomial-time} divergence-sensitive branching bisimulation checking techniques for verifying linearizability and progress. We conducted the experiment on concurrent lock-free stacks to validate the efficiency and effectiveness of our methods.

연구 동기 및 목표

• 동시성 객체에서 락 프리와 같은 진행성 성질을 검증할 때 추적 정밀도의 한계를 해결하기 위해.
• 분기 이분법이 추상적 및 구현된 동시성 객체 구현 간 정확한 동치 관계로 기능할 수 있는지 탐색하기 위해.
• 분산 감지 이분법을 활용해 선형화 가능성과 진행성을 동시에 효율적으로 검증하기 위해.
• 다양한 진행성 성질을 위해 별도로 정의된 정밀도 관계를 피하는 통합 프레임워크를 제공하기 위해.
• 락 프리 스택에서 이전에 알려지지 않은 버그를 발견함을 포함하여, 이 방법을 검증하기 위해.

제안 방법

• 추상 스펙티케이션을 원자적 메서드 블록을 갖는 동시성 객체로 모델링하여, 이상화된 순차적 메서드 실행을 표현하기 위해.
• 낮은 수준의 동기화와 공유 변수를 갖는 세밀한 운영을 갖는 동시성 프로그램으로 구현을 모델링하기 위해.
• 외부적으로 관찰 가능한 행동 동치성을 포착하기 위해 추상 시스템과 구현 시스템 간에 분산 감지 분기 이분법 관계를 정의하기 위해.
• 만약 구현 시스템과 추상 시스템이 분기 이분법적이라면, 그 구현은 선형화 가능하고 진행성 성질을 만족함을 증명하기 위해.
• 유한 상태 시스템의 다항 시간 알고리즘을 사용해 분기 이분법을 검사함으로써, PSPACE-완전한 추적 정밀도를 대체하기 위해.
• 무한 상태 시스템의 경우 기존의 모델 체킹 기법, 예를 들어 매개변수화된 부울 방정식계를 활용하기 위해.

실험 결과

연구 질문

• RQ1 분기 이분법은 추적 정밀도보다 동시성 객체의 선형화 가능성을 더 효율적으로 검증하는 데 사용될 수 있는가?
• RQ2 분산 감지 분기 이분법은 비락킹 데이터 구조에서 락 프리와 같은 진행성 성질을 유지하는가?
• RQ3 추상 원자적 스펙티케이션과 구현된 세밀한 운영 간에 자연스러운 동치 관계가 존재하는가?
• RQ4 동일한 동치 관계가 서로 다른 진행성 성질을 위해 이전에 제안된 다수의 정밀도 관계를 대체할 수 있는가?
• RQ5 이 방법은 락 프리 위반과 같은 미세한 버그를 동시성 구현에서 탐지할 수 있는가?

주요 결과

• 분산 감지 분기 이분법은 선형화 가능성을 암시하며, 정당성에 대한 충분 조건을 제공한다.
• 이 방법은 선형화 가능성 검증을 다항 시간 내에 수행할 수 있게 하여, 추적 정밀도의 PSPACE-완전성과 대비된다.
• 분기 이분법은 LTL_○로 표현 가능한 모든 진행성 성질을 유지하므로, 각 성질마다 별도의 정밀도 관계가 필요 없어진다.
• 이 방법은 트리버의 락 프리 스택과 해저드 포인터를 사용한 개선된 버전을 성공적으로 검증하여 그 정당성을 확인했다.
• 분기 이분법 분석을 통해 이전에 알려지지 않은 락 프리 위반 버그가 개선된 스택 구현에서 발견되었다.
• 이 방법은 일반화 가능하며, 스택을 초월한 더 복잡한 동시성 객체 검증으로 확장되었다.