[논문 리뷰] Finite countermodels for safety verification of parameterized tree systems

Alexei Lisitsa|arXiv (Cornell University)|2011. 07. 26.

Formal Methods in Verification참고 문헌 19인용 수 4

한 줄 요약

이 논문은 매개변수화된 트리 구조 시스템에서 안전성 성질을 검증하기 위해 유한 반모델(FCM) 방법을 제안한다. 검증 문제를 일阶논리로 환원하고, 일반적인 유한 모델 탐색기들을 사용하여 불안전 상태의 도달 가능성을 반증함으로써 이루어진다. 이 방법은 정규 트리 모델 체킹 및 단조성 추상화 방법보다 적어도 동일한 능력을 지니며, 벤치마크 프로토콜에서 뛰어난 효율성을 보여주는 실험 결과를 제시한다.

ABSTRACT

In this paper we deal with verification of safety properties of parameterized systems with a tree topology. The verification problem is translated to a purely logical problem of finding a finite countermodel for a first-order formula, which further resolved by a generic finite model finding procedure. A finite countermodel method is shown is at least as powerful as regular tree model checking and as the methods based on monotonic abstraction and backwards symbolic reachability. The practical efficiency of the method is illustrated on a set of examples taken from the literature.

연구 동기 및 목표

• 일반적인 검증이 결정 불가능한 무한 상태, 매개변수화된 트리 구조 시스템에서 안전성 성질을 검증하는 데 도전하는 것.
• 안전성 검증 문제를 일阶논리 공식에 대한 유한 반모델을 찾는 문제로 환원하는 방법을 개발하는 것.
• 정규 트리 모델 체킹 및 단조성 추상화와 같은 기존 기법들과 비교해 볼 때, 유한 반모델 방법의 상대적 완전성(relative completeness)을 입증하는 것.
• 표준 매개변수화된 트리 프로토콜 벤치마크에서 이 방법의 실용적 효율성을 평가하는 것.
• 일반적인 일阶논리 추론을 사용하여 복잡한 동시 및 분산 시스템의 확장 가능한 검증 기반을 마련하는 것.

제안 방법

• 매개변수화된 트리 시스템의 안전성 검증 문제를, 불안전 상태의 도달 불가능성을 표현하는 일阶논리 공식으로 변환한다.
• 일반적인 유한 모델 탐색기(Mace4 등)를 사용하여 공식의 유한 반모델을 탐색한다. 이 반모델은 불안전 상태가 도달 가능하지 않음을 증명하는 증거가 된다.
• 일阶논리에 대한 유한 모델 탐색 절차의 완전성을 활용하여, 반모델이 존재한다면 반드시 발견됨을 보장한다.
• 정규 트리 모델 체킹 기반 프로토콜과 단조성 추상화로 검증된 프로토콜 모두에 이 방법을 적용하며, 일관된 일阶논리 인코딩을 사용한다.
• 초기 상태, 도달 가능성, 불안전 상태를 나타내는 기호를 사용하여 시스템 상태, 전이, 안전성 성질을 일阶논리로 표현한다.
• 안전성 공식의 부정에 대한 유한 모델 존재를 증거로 삼아 안전성을 보장하며, 불안전 구성의 도달 불가능성을 효과적으로 반증한다.

실험 결과

연구 질문

• RQ1 유한 반모델 방법은 매개변수화된 트리 구조 시스템에 효과적으로 적용될 수 있는가?
• RQ2 정규 트리 모델 체킹(RTMC) 및 단조성 추상화와 비교해 볼 때, 유한 반모델 방법의 표현 능력은 어떠한가?
• RQ3 표준 매개변수화된 트리 프로토콜 벤치마크에서 유한 반모델 방법의 실용적 효율성은 어떠한가?
• RQ4 이 방법은 이 클래스의 시스템에 대해 기존 검증 기법들에 대한 완전하거나 상대적으로 완전한 대안이 될 수 있는가?
• RQ5 CPU 시간 측면에서 다른 최신 기법들과 비교해 볼 때, 이 방법의 확장성과 성능는 어떠한가?

주요 결과

• 유한 반모델 방법은 매개변수화된 트리 시스템의 안전성 성질 검증에서 정규 트리 모델 체킹 및 단조성 추상화 방법과 비교해 적어도 동일한 능력을 지닌다.
• Token 및 Two-way Token 프로토콜에 대해 각각 0.02초와 0.03초 내로 반모델을 발견하였으며, RTMC(0.06초 및 0.09초) 및 단조성 추상화(각각 1초)보다 뛰어난 성능를 보였다.
• Tree-arbiter 프로토콜에서는 0.02초 내로 검증을 완료하였고, 단조성 추상화 방법은 37초가 소요되어 성능 향상이著명하였다.
• IEEE 1394 프로토콜의 경우, 유한 반모델 방법은 0.04초 내로 안전성 검증을 완료하였고, 단조성 추상화 방법은 1시간 15분 25초가 넘게 소요되어 확장성 우월성을 입증하였다.
• 모든 벤치마크 프로토콜이 밀리초 내로 검증되었으며, 강력한 실용적 효율성을 입증하였다.
• 유한 모델 탐색기 Mace4는 예시 시스템에 대해 안전성 공식의 반모델을 0.05초 이내로 생성하여 불안전 상태 도달 불가능성을 확인하였다.