[논문 리뷰] Formally Verified Simulations of State-Rich Processes using Interaction Trees in Isabelle/HOL

Simon Foster, Chung-Kil Hur외 1명|arXiv (Cornell University)|2021. 05. 11.

Advanced Software Engineering Methodologies인용 수 7

한 줄 요약

이 논문은 Isabelle/HOL에서 상호작용 트리(ITrees)를 사용하여 상태가 풍부한 동시 시스템을 위한 형식적 검증된 시뮬레이션 프레임워크를 제시한다. 코데이터타입을 사용해 ITrees를 기계화함으로써 통합된 의미론을 수립하고, Isabelle의 코드 생성기로 검증된 실행을 가능하게 하며, CSP의 실패-발산 모델과 연계함으로써 결정론적 프로세스의 일관된 검증과 시뮬레이션을 가능하게 한다.

ABSTRACT

Simulation and formal verification are important complementary techniques necessary in high assurance model-based systems development. In order to support coherent results, it is necessary to provide unifying semantics and automation for both activities. In this paper we apply Interaction Trees in Isabelle/HOL to produce a verification and simulation framework for state-rich process languages. We develop the core theory and verification techniques for Interaction Trees, use them to give a semantics to the CSP and Circus languages, and formally link our new semantics with the failures-divergences semantic model. We also show how the Isabelle code generator can be used to generate verified executable simulations for reactive and concurrent programs.

연구 동기 및 목표

• 높은 신뢰성 시스템에서 형식적 검증과 실행 가능한 시뮬레이션 간의 의미론적 격차를 제거하기 위해 이들을 동일한 형식적 체계 아래 통합하는 것.
• Isabelle/HOL에서 상호작용 트리를 사용하여 결정론적 CSP 및 Circus 프로세스를 기계화하고 실행 가능하며 형식적으로 검증된 의미론을 개발하는 것.
• Isabelle의 코드 생성기를 통해 검증된 시뮬레이션을 생성함으로써 검증과 시뮬레이션 간의 밀접한 통합을 가능하게 하는 것.
• 신규 ITree 의미론과 표준 CSP의 실패-발산 모델 간의 형식적 연결을 수립하여 기존 검증 기법과의 호환성을 확보하는 것.
• 반응형 및 동시 시스템의 검증된 구현 기반을 마련하는 것 — 특히 로봇 및 자율 시스템 분야에 초점을 맞춘다.

제안 방법

• 상호작용 트리를 코데이터타입을 사용해 Isabelle/HOL에서 기계화하여, 이벤트, 내부 동작(τ), 그리고 명시적 선택을 포함한 무한한 공인적 프로세스 행동을 표현하는 것.
• 이벤트에서 ITrees로의 부분 함수로 명시적 이벤트 선택을 표현함으로써 잠재적으로 무한한 분기의 유한한 표현을 가능하게 하는 것.
• 행동 동치성 추론을 지원하기 위해 ITrees 상에서 강한 및 약한 이unge-비유사 관계를 정의하는 것.
• 외부 선택, 병렬 합성, 제약 연산자 등을 사용해 결정론적 CSP 및 Circus 프로세스를 ITree 프레임워크에 통합하는 것.
• ITree 의미론과 CSP의 실패-발산 모델 간의 형식적 대응 관계를 수립하여 의미론적 타당성을 확보하는 것.
• Isabelle의 코드 생성기를 활용하여 ITree 기반 프로세스 모델에서 검증된 실행 가능한 시뮬레이션을 자동으로 생성하는 것.

실험 결과

연구 질문

• RQ1 Isabelle/HOL에서 상호작용 트리가 동시 시스템의 형식적 검증과 실행 가능한 시뮬레이션을 둘 다 지원하도록 효과적으로 기계화될 수 있는가?
• RQ2 ITree 의미론은 어떻게 CSP의 실패-발산 모델과 형식적으로 연결될 수 있으며, 이는 기존의 검증 기법과의 일관성을 보장하는가?
• RQ3 Isabelle의 증명 자동화 및 코드 생성 기능은 얼마나 효과적으로 상태가 풍부한 프로세스의 검증된 효율적인 시뮬레이션을 생성하는 데 활용될 수 있는가?
• RQ4 대규모 동시 시스템에 대해 ITree 기반 시뮬레이션의 한계와 확장성 특성은 어떠한가?
• RQ5 향후 작업에서 비결정성과 하이브리드 시스템을 지원하기 위해 프레임워크는 어떻게 확장될 수 있는가?

주요 결과

• 저자들은 코데이터타입과 부분 함수를 사용해 Isabelle/HOL에서 상호작용 트리를 성공적으로 기계화하여, 공인적 추론과 실행 가능한 의미론을 가능하게 하였다.
• 프레임워크는 1000셀 레지스터 버퍼의 검증된 시뮬레이션을 지원하였으며, 다음 전이를 계산하는 데 1분 이상 소요되는 것으로 나타나, 합리적인 한계 내에서 확장 가능성을 입증하였다.
• ITree 의미론과 CSP의 실패-발산 모델 간의 형식적 연결이 수립되어, 표준 의미론 모델과의 일관성을 검증하였다.
• Isabelle의 코드 생성기가 검증된 실행 가능한 시뮬레이션을 생성하여, 검증과 시뮬레이션 간의 밀접한 통합 루프를 실현하였다.
• 비결정성으로의 확장이 가능하며, 세 가지 잠재적 경로가 식별되었다: 인덱스가 부여된 비결정성 이벤트, 계산 가능한 τ-분기 집합, 그리고 집합으로의 Kleisli 승강.
• 로봇 제어기의 검증된 구현을 위한 길이 열렸으며, RoboChart 및 RoboSim과 같은 형식적 UML 유사 언어를 사용할 수 있고, 향후 하이브리드 시스템 검증과의 통합 가능성이 있다.