[論文レビュー] Higher-order Program Verification as Satisfiability Modulo Theories with Algebraic Data-types

Nikolaj Bjørner, Kenneth L. McMillan+1 more|arXiv (Cornell University)|Jun 21, 2013

Logic, programming, and type systems参考文献 4被引用数 15

ひとこと要約

本論文は、代数的データ型と再帰的述語をサポートするSMT-LIBの拡張を通じて、高階プログラム検証を可能にする手法を提案している。これにより、記号的ソフトウェアモデルチェックのベンチマークを標準化されたSMTソルバを用いて交換・検証できるようになる。主な貢献は、モデル化と論理開発を制約解法アルゴリズムから分離するフレームワークを提供することで、形式的検証ツールにおけるモジュラリティと再利用性を向上させることにある。

ABSTRACT

A key driver of SMT over the past decade has been an interchange format, SMT-LIB, and a growing set of benchmarks sharing this common format. SMT-LIB captures very well an interface that is suitable for many tasks that reduce to solving first-order formulas modulo theories. Here we propose to extend these benefits into the domain of symbolic software model checking. We make a case that SMT-LIB can be used, and to a limited extent adapted, for exchanging symbolic software model checking benchmarks. We believe this layer facilitates dividing innovations in modeling, developing program logics and front-ends, from developing algorithms for solving constraints over recursive predicates. 1 SMT and checking properties of recursive predicates Progress in modern SMT solvers has been driven by a large set of applications in diverse areas. Ap-plications reduce problems to common first-order formats, SMT-LIB [5] and now also the THF [13] format in TPTP, for exchanging benchmarks. They benefit from the progress in automated deduction in SMT solvers and utilize the smorgasbord of theories that are supported with efficient and dedicated solvers. Common to SMT solvers is their support for simply typed first-order classical logic augmented

研究の動機と目的

• 再帰的述語と代数的データ型を含む記号的ソフトウェアモデルチェックベンチマークをサポートするようSMT-LIBを拡張すること。
• 高階検証のためのインターフェースを標準化することで、プログラム論理、フロントエンド、SMTソルバ間の相互運用性を実現すること。
• プログラム論理のモデル化とフロントエンド開発における革新を、低レベルの制約解法アルゴリズムから分離すること。
• SMT-LIBエコシステムとその効率的なソルバを再利用することで、高階推論における形式的検証の進展を促進すること。

提案手法

• 代数的データ型と再帰的述語のための構文と意味論をSMT-LIBに拡張し、高階推論を可能にする。
• 論理的同値性を保つ符号化技術を用いて、高階プログラム検証問題を1階SMT論理式に変換する。
• 再帰的述語の制約をSMT-LIBの理論サポートと互換性のある形式に変換することで、既存のSMTソルバを活用する。
• プログラム論理とフロントエンドがSMT-LIB形式の制約を生成するモジュラーアーキテクチャを導入し、ソルバ実装から分離する。
• 単純型付き1階古典論理を基盤とし、再帰的データと述語のサポートを拡張する。
• 多様な検証ツールとソルバを統一する共通の交換形式を用いることで、ベンチマーク共有と再現可能性を促進する。

実験結果

リサーチクエスチョン

• RQ1 SMT-LIBは、再帰的述語と代数的データ型を含む記号的ソフトウェアモデルチェックベンチマークを表現・交換できるように拡張可能か？
• RQ2 表現力と効率性を損なわずに、高階プログラム検証を理論に基づく充足可能性問題に還元する方法は何か？
• RQ3 標準化された符号化を通じて、既存のSMTソルバを高階検証に効果的に再利用できる範囲はどの程度か？
• RQ4 1階論理を超える記号的モデルチェックに適応するため、SMT-LIBに必要なアーキテクチャ的・構文的拡張は何か？
• RQ5 共通のベンチマーク形式を用いて、プログラム論理設計と制約解法の関心の分離をどのように達成できるか？

主な発見

• 本論文は、代数的データ型と再帰的述語をサポートするSMT-LIBの拡張に成功しており、高階プログラム検証問題の表現が可能になった。
• 提案された拡張により、記号的ソフトウェアモデルチェックベンチマークを標準形式で交換可能となり、再現性とツール間相互運用性が向上した。
• フレームワークにより、論理開発とフロントエンド設計を制約解法アルゴリズムから分離でき、モジュラーなイノベーションが可能になった。
• 制約が適切に拡張SMT-LIB形式に符号化されれば、既存のSMTソルバを高階検証に効果的に再利用できる。
• 本手法により、SMT-LIBの豊富な理論とソルバエコシステムを活用し、再帰的データ構造と述語の推論が可能になった。
• 本研究は、1階問題におけるSMT-LIBの成功に類似した、高階プログラム検証におけるベンチマーク共有とツール比較の基盤を確立した。