[논문 리뷰] Antichain with SAT and Tries

Arlen Cox, Jason Leasure|arXiv (Cornell University)|2017. 08. 30.

Software Testing and Debugging Techniques참고 문헌 18인용 수 8

한 줄 요약

이 논문은 정규 언어 멤버십을 위한 SMT 솔버인 Qzy를 제안한다. Qzy는 불리안 유한 오토마타(BFA)와 IC3 모델 체킹 알고리즘을 사용하여 다수의 문자열 변수, 정규 표현식, 그리고 보완 및 교차와 같은 복잡한 연산을 포함한 만족 가능성 문제를 효율적으로 해결한다. BFA를 IC3용 전이 시스템으로 인코딩하여 NFA 결정화의 지수적 증가를 피함으로써, 특히 차이와 교차 문제에서 뛰어난 성능을 달성한다.

ABSTRACT

Even the fastest SMT solvers have performance problems with regular expressions from real programs. Because these performance issues often arise from the problem representation (e.g. non-deterministic finite automata get determinized and regular expressions get unrolled), we revisit Boolean finite automata, which allow for the direct and natural representation of any Boolean combination of regular languages. By applying the IC3 model checking algorithm to Boolean finite automata, not only can we efficiently answer emptiness and universality problems, but through an extension, we can decide satisfiability of multiple variable string membership problems. We demonstrate the resulting system's effectiveness on a number of popular benchmarks and regular expressions.

연구 동기 및 목표

• 정규 표현식 멤버십 문제에서 NFA 결정화와 보완의 오버헤드를 피함으로써 SMT 솔버의 성능 저하 문제를 해결한다.
• 앵커, 단어 경계, 대소문자 무시 기능 등과 같은 복잡한 정규 표현식 구조를 지원하는 다수의 문자열 변수에 대한 효율적인 만족 가능성 검증을 가능하게 한다.
• IC3 모델 체킹을 통한 불리안 유한 오토마타 기반의 접근이, 어려운 벤치마크에서 기존의 오토마타 기반 및 SMT 기반 솔버보다 뛰어난 성능을 보임을 입증한다.
• NFA 결정화로 인한 지수적 상태 폭발을 피하기 위해 불리안 조합의 압축된 레이지 표현을 BFA를 통해 제공한다.

제안 방법

• 정규 표현식을 보완 및 교차 연산을 지수적 상태 증가 없이 처리할 수 있는 불리안 유한 오토마타(BFA)로 표현한다.
• BFA를 불리안 상태와 기호 벡터를 갖는 유한 상태 전이 시스템으로 인코딩하여 하드웨어 모델 체커의 직접적 사용을 가능하게 한다.
• BFA의 공집합성 및 만족 가능성 문제를 확인하기 위해 IC3 알고리즘을 적용한다.
• 에프스실론 전이에 대한 인버터 그래프를 사용하여 유한 역사 전이 조건(예: 단어 경계, 앵커)을 인코딩한다.
• 변수 길이 입력과 병렬 상태 진화를 처리할 수 있도록 전이 시스템을 확장하여 다수의 독립된 문자열 변수를 지원한다.
• IC3의 레벨 학습을 활용하여 검색 공간을 효율적으로 단순화하고, 고비용의 NFA 결정화를 피한다.

실험 결과

연구 질문

• RQ1 보완 및 교차 연산에 있어, 특히 지수적 상태 증가 없이 복잡한 정규 표현식 제약 조건을 더 압축적으로 표현할 수 있는가?
• RQ2 IC3 모델 체킹 알고리즘이 BFA의 공집합성 및 만족 가능성 문제를 효과적으로 해결할 수 있는가? 이는 NFA 결정화의 지수적 증가를 피할 수 있는가?
• RQ3 복잡한 정규 표현식과 다수의 변수를 포함한 벤치마크에서 BFA 기반 SMT 솔버의 성능이 기존 솔버(DPRLE, Norn, CVC4, Z3-Str2 등)와 비교해 어떻게 되는가?
• RQ4 유한 역사 조건(예: 앵커, 단어 경계)의 인코딩이 BFA-IC3 프레임워크에 효율적으로 통합될 수 있는가?
• RQ5 NFA 변환에 의존하는 솔버와 비교해, IC3 기반 접근이 어려운 문제—특히 차이와 교차 문제—에서 더 잘 스케일링되는가?

주요 결과

• Qzy는 RegExLib의 가장 어려운 벤치마크에서 다른 모든 솔버를 압도적으로 앞서며, 특히 차이와 교차 문제에서 실패하거나 타임아웃되는 다른 솔버들과 대비된다.
• 교차 문제에서는 Qzy가 근사 제곱수 성능 스케일링을 유지하는 반면, 다른 솔버들은 지수적 증가를 보이며, 이는 딱딱한 인스턴스에서의 강건성을 시사한다.
• 일반화된 기호 오토마타 인코딩을 통해 Qzy는 단어 경계, 앵커, 유니코드, 대소문자 무시 기능과 같은 복잡한 정규 표현식 기능을 성공적으로 처리한다.
• IC3 기반 접근은 NFA 결정화의 지수적 비용을 피함으로써, 이론적으로 어려운 문제들에 대해서도 빠른 증명을 가능하게 한다.
• Qzy의 성능은 깔끔한 모델 체킹 인코딩과 IC3 내 효과적인 레벨 학습 덕분이며, 사전 처리 오버헤드 없이 검색 공간을 줄인다.
• 파rametric 벤치마크에서는 Qzy가 문제 복잡도 증가에도 불구하고 런타임이 중간 정도로 증가하는 등 효율적으로 스케일링되며, 다른 솔버들이 지수적 행동을 보이는 것과 대비된다.