[논문 리뷰] Verifying Safety of Functional Programs with Rosette/Unbound

Dmitry Mordvinov, Grigory Fedyukovich|arXiv (Cornell University)|2017. 04. 15.

Formal Methods in Verification참고 문헌 6인용 수 7

한 줄 요약

Rosette/Unbound는 기존 도구들이 반복적 반복 처리를 위해 반복자 간 동기화가 부족해 어려움을 겪는 문제를 해결하기 위해, 제약이 있는 화이트클로저 문장(CHC) 해법을 사용하여 기능 프로그램에 대해 인도적 불변량을 자동으로 합성하는 Racket용 최초의 검증기이다. 이는 무한대 데이터 스트림을 다루는 고계수수학, 재귀적, 다중 패assing 리스트 처리 프로그램의 검증을 가능하게 한다. 이 도구는 기호 실행, 상태의 기호 병합, 동일한 리스트를 공유하는 다중 반복자 간에 새로운 동기화 메커니즘을 지원하여, 정렬된 리스트의 최소 원소가 머리에 해당한다는 것과 같은 복잡한 안전성 성질을 검증할 수 있다.

ABSTRACT

The goal of unbounded program verification is to discover an inductive invariant that safely over-approximates all possible program behaviors. Functional languages featuring higher order and recursive functions become more popular due to the domain-specific needs of big data analytics, web, and security. We present Rosette/Unbound, the first program verifier for Racket exploiting the automated constrained Horn solver on its backend. One of the key features of Rosette/Unbound is the ability to synchronize recursive computations over the same inputs allowing to verify programs that iterate over unbounded data streams multiple times. Rosette/Unbound is successfully evaluated on a set of non-trivial recursive and higher order functional programs.

연구 동기 및 목표

• 무한대 데이터 스트림과 복잡한 재귀적 동작을 가진 Racket 기능 프로그램의 자동 검증을 가능하게 하기.
• 기존 도구들이 반복자 간 동기화 부족으로 어려움을 겪는, 동일한 리스트를 여러 번 반복하는 프로그램을 검증하는 데 도전하는 것.
• 제약이 있는 화이트클로저 문장 해법을 기능 프로그래밍 검증 파이프라인에 통합하여, 인도적 불변량의 완전 자동 합성 가능하게 하는 것.
• 기호 실행 프레임워크 내에서 고계수수학 함수, 변수의 변경, 전역 상태를 지원하면서 정밀도와 확장성을 유지하는 것.

제안 방법

• 제어 흐름 합일 지점에서 상태 병합을 수행하는 Racket 프로그램의 기호 실행.
• 각 함수가 새로운 관계 기호로 표현되는 제약이 있는 화이트클로저 문장(CHC) 시스템으로 프로그램 동작을 인코딩.
• 함수 의존성을 추적하고 제어 흐름 및 데이터 의존성을 포괄하는 CHC 함의를 생성하기 위해 기호 호출 그래프 사용.
• 동일한 기호 리스트를 공유하는 다중 리스트 반복자 간에 동기화를 위한 메커니즘 도입 — 공유 기호 머리를 통해 반복자들이 동시에 같은 요소에 접근하도록 보장.
• 검증 조건을 전제 조건과 후제약 조건이 포함된 CHC 시스템으로 변환하고, Spacer3나 Z3와 같은 외부 해법기로 해결.
• 관계 기호에 상태 매개변수를 추가하여 전역 상태와 변수의 변경을 지원함으로써, 기능 프로그램 내에서 가변 변수를 다룰 수 있도록 확장.

실험 결과

연구 질문

• RQ1 기능 프로그램 검증기가 무한대 데이터 스트림과 재귀적, 고계수수학 프로그램을 효과적으로 다룰 수 있는가?
• RQ2 동일한 기호 리스트에 대한 다중 패assing를 어떻게 동기화하여 반복자 간 일관된 추론을 보장할 수 있는가?
• RQ3 제약이 있는 화이트클로저 문장 해법이 기능 언어의 기호 실행 프레임워크에 효과적으로 통합되어 불변량 합성을 자동화할 수 있는가?
• RQ4 이러한 시스템은 복잡한 데이터 조작을 포함한 비트리비얼 기능 프로그램에 대해 확장성과 정확성이 어떻게 보장되는가?

주요 결과

• Rosette/Unbound는 자체 벤치마크 30개를 모두 성공적으로 검증하였으며, 평균 해결 시간은 0.115초였다.
• 안전한 프로그램에 대해 MoCHi보다 뛰어난 성능을 보였으며, 12개의 검증 벤치마크 중 전부 성공했고, MoCHi의 경우 시간 초과나 내부 오류로 12개 중 1개만 성공했다.
• 버그가 있는 프로그램에 대해서는 MoCHi가 12개 중 9개에서 반례를 발견했지만, Rosette/Unbound의 안전성 성질 검증 능력은 이에 영향을 받지 않았다.
• 동기화 메커니즘이 정렬된 리스트의 머리가 최소 원소임을 보장하는 성질 검증을 가능하게 하였다. 이는 다중 반복자 간 일관된 접근이 필요하다.
• 유한한 추론과는 호환되며, Rosette 및 이전 도구들이 부족했던 무한대 기호 리스트로의 확장도 가능함을 입증하였다.
• Spacer3와 Z3를 통한 CHC 해법 통합으로 확장성과 정밀도를 확보하였으며, 평가에서 거짓 긍정이 보고되지 않았다.