[논문 리뷰] Zone-based verification of timed automata: extrapolations, simulations and what next?

Patricia Bouyer, Paul Gastin외 3명|arXiv (Cornell University)|2022. 07. 15.

Formal Methods in Verification참고 문헌 76인용 수 4

한 줄 요약

이 논문은 시간 자동화기의 영역 기반 검증 기법을 조사하며, 도달 가능성 분석을 위한 유한 추상화를 가능하게 하는 외삽법과 시뮬레이션 기반 접근 방식을 비교한다. TChecker에서의 시뮬레이션 기반 방법이 외삽법에 비해 확장 가능한 대안으로서, 가중치가 부여된 시간 자동화기 및 푸시다운 시간 자동화기와 같은 복잡한 모델의 효율적 검증을 가능하게 한다. 또한 국소 시간 의미 체계 하에서의 유한 추상화 문제와 SAT/BDD 기반 방법과의 통합 등 향후 과제를 제시한다.

ABSTRACT

Timed automata have been introduced by Rajeev Alur and David Dill in the early 90's. In the last decades, timed automata have become the de facto model for the verification of real-time systems. Algorithms for timed automata are based on the traversal of their state-space using zones as a symbolic representation. Since the state-space is infinite, termination relies on finite abstractions that yield a finite representation of the reachable states. The first solution to get finite abstractions was based on extrapolations of zones, and has been implemented in the industry-strength tool Uppaal. A different approach based on simulations between zones has emerged in the last ten years, and has been implemented in the fully open source tool TChecker. The simulation-based approach has led to new efficient algorithms for reachability and liveness in timed automata, and has also been extended to richer models like weighted timed automata, and timed automata with diagonal constraints and updates. In this article, we survey the extrapolation and simulation techniques, and discuss some open challenges for the future.

연구 동기 및 목표

• 시간 자동화기의 두 주요 기호 검증 접근 방식인 외삽법과 시뮬레이션 기반 접근 방식을 비교하고 대조한다.
• 외삽법 기반 방법의 한계와 시뮬레이션 기반 기법이 종료성과 확장성 확보에 있어 가지는 이점 분석한다.
• 국소 시간 의미 체계 하에서의 유한 추상화 문제, 도메인 특화 최적화, 더 풍부한 모델 확장 등 시간 자동화기 검증 분야의 열린 과제를 규명한다.
• Uppaal 및 TChecker와 같은 도구에 구현된 사례를 통해 이러한 기법의 실용적 영향을 논의한다.
• 미해결 문제인 국소 시간 의미 체계 하에서의 유한 추상화 및 SAT/BDD 기반 방법과의 통합 문제를 규명함으로써 향후 연구를 이끌어낸다.

제안 방법

• 시계 값 할당 집합의 압축 표현으로서 영역을 사용한 기호 전진 분석을 수행한다.
• 유한 범위 추상화를 보장하면서 전진 탐색의 종료성을 확보하기 위해 영역을 과도하게 근사화하는 외삽법을 적용한다.
• 더 이상 탐색이 중복되지 않는 지점을 탐지하기 위해 영역 간 시뮬레이션 관계를 적용함으로써, 과도한 근사화 없이도 종료성을 보장한다.
• 효율적인 영역 조작 및 연산을 위해 차등 경계 행렬(DBM)을 표준 데이터 구조로 사용한다.
• 생활성 및 복잡한 성질 검증 성능 향상을 위해 시뮬레이션 기반 알고리즘에 동적 추상화 및 정밀화 기법을 통합한다.
• 가중치가 부여된 시간 자동화기, 푸시다운 시간 자동화기, 이벤트 시계 자동화기와 같은 더 풍부한 모델로 시뮬레이션 기반 접근 방식을 확장한다.

실험 결과

연구 질문

• RQ1 외삽법과 시뮬레이션 기반 접근 방식은 시간 자동화기 검증에서 종료성과 완전성을 확보하는 데 있어 어떤 차이를 보이는가?
• RQ2 외삽법 기반 방법이 복잡한 시계 제약 조건과 업데이트를 처리하는 데 있어 이론적·실용적 한계는 무엇인가?
• RQ3 시뮬레이션 기반 기법은 시간 자동화기에서의 매개변수화, 확률적, 제어기 합성 문제 등 더 풍부한 모델을 지원하도록 일반화될 수 있는가?
• RQ4 시간 자동화기 네트워크에서 국소 시간 의미 체계 하에서 유한 추상화와 부분 순서 감소를 결합하는 데는 어떤 과제가 존재하는가?
• RQ5 큰 이산 상태 공간을 가진 모델, 예를 들어 펌프 자동화기와 같은 경우에 도메인 특화 최적화는 검증 성능 향상에 어떻게 기여할 수 있는가?

주요 결과

• TChecker에서의 시뮬레이션 기반 접근 방식은 대칭 제약 조건과 복잡한 업데이트를 포함한 여러 벤치마크에서 외삽법 기반 방법보다 뛰어난 성능을 보였다.
• 시뮬레이션 기반 유한 추상화 기법은 전통적인 외삽법이 다룰 수 없는 영역을 넘어, 가중치가 부여된 시간 자동화기와 푸시다운 시간 자동화기의 효율적 검증을 가능하게 하였다.
• 외삽법 기반 방법은 Uppaal에서 효과적으로 작동하지만, 과도한 근사화 문제로 인해 특정 유형의 제약 조건이나 업데이트를 신뢰성 있게 처리하지 못한다.
• 시간의 전역성으로 인해 국소 시간 의미 체계 하에서 부분 순서 감소는 여전히 도전 과제이며, 일반적으로 부분 순서 감소와 호환되는 유한 추상화는 존재하지 않는다.
• BDD와 영역을 조합한 도메인 특화 알고리즘은 시계 수가 적지만 이산 상태 공간이 큰 모델, 예를 들어 펌프 자동화기에서 검증 속도 향상에 유망한 성과를 보였다.
• 영역 기반 기법과 SAT/SMT 및 BDD 기반 솔버의 통합은 상호 보완적이며, 다양한 실시간 시스템을 위한 다중 파라디그마 검증 도구 상자 구축이 필수적임을 시사한다.