[论文解读] Complexity of Verification and Synthesis of Threshold Automata

A. R. Balasubramanian, Javier Esparza+1 more|arXiv (Cornell University)|Jan 1, 2020

Distributed systems and fault tolerance参考文献 23被引用 1

一句话总结

本文对阈值自动机（threshold automata）进行了系统的复杂性分析，这是一种用于建模具有阈值守卫的容错分布式算法的形式化方法。研究证明，可达性、可覆盖性、安全性和活性问题均为NP完全问题，而有界合成问题为Σ₂^p完全问题，其核心是通过存在性Presburger公式对可达性关系进行新颖表征。该方法使得高效验证与合成算法成为可能，并通过实现与ByMC的对比验证了其有效性。

ABSTRACT

Threshold automata are a formalism for modeling fault-tolerant distributed algorithms. In this paper, we study the parameterized complexity of reachability of threshold automata. As a first result, we show that the problem becomes W[1]-hard even when parameterized by parameters which are quite small in practice. We then consider two restricted cases which arise in practice and provide fixed-parameter tractable algorithms for both these cases. Finally, we report on experimental results conducted on some protocols taken from the literature.

研究动机与目标

• 系统分析阈值自动机中验证与合成问题的计算复杂性，这是一种用于建模容错分布式算法的形式化方法。
• 填补对关键问题（如可达性、可覆盖性、安全性与活性）复杂性理解的空白，尽管这些问题是实际应用中广泛使用的，但此前尚未被系统研究。
• 提出一种将可达性关系表征为存在性Presburger公式的全新方法，从而为高效算法求解提供支持。
• 将该表征方法应用于证明容错时序逻辑模型检查与有界合成问题的复杂性界限。
• 实现所提出的算法，并与现有工具（如ByMC）进行实证评估，展示其具有竞争力的性能表现。

提出的方法

• 将阈值自动机的可达性关系表征为存在性Presburger公式，从而支持对系统状态配置的逻辑推理。
• 利用该表征方法，推导出可覆盖性、可达性、安全性和活性问题的NP上界。
• 通过从Σ₂-3-SAT问题的约化，证明有界合成问题为Σ₂^p完全问题。
• 构建一个能够模拟Σ₂-3-SAT公式的阈值自动机，通过阈值守卫与共享变量编码变量赋值与析取约束。
• 设计自环规则与同步规则，以确保各进程间的一致性，防止不一致的执行进度。
• 在原型工具中实现验证与合成算法，并在基准协议上与ByMC进行性能对比。

实验结果

研究问题

• RQ1 阈值自动机的参数化可达性问题的计算复杂性是什么？
• RQ2 阈值自动机的可覆盖性、安全性与活性问题是否为NP完全问题？
• RQ3 阈值自动机的有界合成问题的复杂性如何？
• RQ4 是否能用存在性Presburger算术表达阈值自动机的可达性关系？
• RQ5 在参数化验证方面，该方法与现有工具（如ByMC）相比在实践中表现如何？

主要发现

• 阈值自动机的可覆盖性、可达性、安全性和活性问题均为NP完全问题。
• 阈值自动机的有界合成问题为Σ₂^p完全问题。
• 任何阈值自动机的可达性关系均可表示为存在性Presburger公式，为验证提供了逻辑基础。
• 所提出的表征方法使得新型高效验证与合成算法的设计成为可能。
• 该方法的实现版本在多个容错分布式协议基准实例上优于ByMC。
• 从Σ₂-3-SAT到有界合成的约化，证实了该合成问题的复杂性界限为Σ₂^p。