[論文レビュー] Deadlock Freedom by Construction for Distributed Adaptive Applications.

Mila Dalla Preda, Maurizio Gabbrielli+3 more|arXiv (Cornell University)|Jul 3, 2014

Distributed systems and fault tolerance参考文献 24被引用数 5

ひとこと要約

本論文は、適応的分散アプリケーションにおいて、デッドロックの自由を構成的に保証するフレームワークを提示する。Adaptive Interaction-Oriented Choreography (AIOC) と呼ばれるドメイン特化言語を用い、AIOC はグローバルな相互作用行動を指定し、実行可能コードが自動的に生成される。ラベル付き遷移系による形式的検証により、トレース同値性が証明され、その結果としてデッドロックの自由が保証される。

ABSTRACT

Proving deadlock freedom for distributed applications is complex. It becomes even harder if those applications dynamically adapt to face needs which were unexpected when the application was deployed or even started. We present a framework ensuring this key property by construction. Our framework includes a language called Adaptive Interaction-Oriented Choreography (AIOC) for programming adaptive distributed applications. Adaptation is enacted by rules, which can be defined and added while the application is running. One AIOC describes the behaviour and the interactions of multiple participants from a global viewpoint. Executable code for each participant is automatically generated from the AIOC. We prove correctness of code generation by defining labelled transition system semantics for both AIOCs and the code of the distributed participants, and proving a trace equivalence result. Deadlock freedom follows as a corollary.

研究の動機と目的

• 実行時における動的適応を伴う分散アプリケーションにおけるデッドロックの自由の証明という課題に取り組む。
• 実行時検証や手動の証明を必要とせず、デッドロックの自由を保証する形式的フレームワークを設計する。
• 実行中に追加可能なルールベースのメカニズムを通じて、実行時における適応を可能にする。
• 複数の参加者をまたがる相互作用を記述する、グローバルで高水準な仕様言語（AIOC）を提供する。
• 自動生成された参加者コードが、グローバルなAIOC仕様を正しく反映していることを形式的に検証する。

提案手法

• 分散参加者のグローバルな相互作用行動をモデル化するため、ドメイン特化言語であるAdaptive Interaction-Oriented Choreography (AIOC) を定義する。
• ルールベースの適応を用いて、再起動や再デプロイなしに実行時におけるアプリケーション動作の変更を可能にする。
• AIOC仕様および生成された参加者コードの両方のラベル付き遷移系（LTS）の意味論を定義する。
• AIOCと生成された参加者コードの間でトレース同値性を証明し、意味的整合性を保証する。
• トレース同値性の証明から、デッドロックの自由を帰納的に導出する。
• グローバルなAIOC仕様から各参加者用の実行可能コードを自動的に生成する。

実験結果

リサーチクエスチョン

• RQ1 形式的構成手法を用いて、適応的分散アプリケーションにおけるデッドロックの自由を保証できるか？
• RQ2 正しさを保ちつつ実行時競合を避けるために、動的適応をどのようにサポートできるか？
• RQ3 グローバルなチャーティング仕様から、正しく構築された参加者コードを生成することは可能か？
• RQ4 生成されたコードがグローバルなAIOC動作を忠実に反映していることを検証するための形式的意味論として、どのようなものがあるか？
• RQ5 AIOCと生成されたコードの間でトレース同値性を確立できるか？これにより、正しさとデッドロックの自由が保証されるか？

主な発見

• AIOC仕様と生成された参加者コードの間のトレース同値性証明の帰結として、デッドロックの自由が形式的に保証される。
• フレームワークは、正しさを損なわずに実行時に挿入可能なルールを介して、実行時適応をサポートする。
• AIOCからの自動コード生成により、分散相互作用論理における一貫性が保たれ、手動でのコーディングエラーが排除される。
• ラベル付き遷移系の使用により、システム動作と正しさに関する形式的推論が可能になる。
• AIOCと生成されたコードの間でトレース同値性が確立され、正しさの保証に強い基盤が提供される。
• 本手法により、グローバル仕様と実装が分離され、適応的分散システムのモジュラーかつ検証可能な開発が可能になる。