[논문 리뷰] Proving linearisability via coarse-grained abstraction

Brijesh Dongol, John Derrick|arXiv (Cornell University)|2012. 12. 20.

Distributed systems and fault tolerance참고 문헌 5인용 수 6

한 줄 요약

이 논문은 저수준 코드에서 선형화 지점의 명시적 식별이 필요 없이 동시성 데이터 구조에서 선형화성을 검증하기 위한 구성적이고 간격 기반의 방법을 제안한다. 미세하게 제어된 구현 프로그램이 선형화 지점이 쉽게 식별 가능한 근사 모델(粗粒도 추상화)을 정밀하게 반영함으로써, 검증을 단순화하고 복잡한 알고리즘의 비국소적 선형화 지점에 대해서도 확장 가능하고 전방향 추론이 가능한 방법을 제공한다.

ABSTRACT

Linearisability has become the standard safety criterion for concurrent data structures ensuring that the effect of a concrete operation takes place after the execution some atomic statement (often referred to as the linearisation point). Identification of linearisation points is a non-trivial task and it is even possible for an operation to be linearised by the execution of other concurrent operations. This paper presents a method for verifying linearisability that does not require identification of linearisation points in the concrete code. Instead, we show that the concrete program is a refinement of some coarse-grained abstraction. The linearisation points in the abstraction are straightforward to identify and the linearisability proof itself is simpler due to the coarse granularity of its atomic statements. The concrete fine-grained program is a refinement of the coarse-grained program, and hence is also linearisable because every behaviour of the concrete program is a possible behaviour its abstraction.

연구 동기 및 목표

• 선형화 지점 식별이 어려운 미세 제어된 동시성 데이터 구조에서 선형화성 검증의 과제를 해결하기 위해.
• 선형화성 증명에서 뒤로 거슬러 올라가는 추론과 복잡한 전/후 상태 분석의 필요성을 제거하기 위해.
• 진정한 동시성과 간섭 추론을 지원하는 확장 가능하고 구성적인 검증 프레임워크를 개발하기 위해.
• 복잡한 비결정적 선형화 가능 알고리즘에 대해 근사 모델을 사용하여 검증이 가능하다는 것을 보여주기 위해.
• 정밀화와 간격 기반 추론을 중심으로 한 증명 구조를 제공하여 기계화된 검증의 기반을 마련하기 위해.

제안 방법

• 프로그램 실행 간격에 대한 간격 기반 추론을 사용하여 표현식 평가와 단계 간 간섭을 모델링할 수 있도록 한다.
• 간격을 기반으로 한 데이터 정밀화의 새로운 공식화를 도입하여, 시뮬레이션 술어를 통해 추상적이고 근사적인 프로그램 상태를 연결한다.
• 공유 메모리 접근에 대해 추론하고 동시 실행 중 간섭 없음을 보장하기 위해 분수 권한을 사용한다.
• 구현 프로그램이 근사 모델을 정확히 구현함을 보이기 위해 행동 정밀화와 데이터 정밀화에 의존한다.
• 리스크/보장 스타일 규칙과 스플릿/조인 성질을 사용하여 증명 의무를 관리 가능한 구성요소로 분해한다.
• 포인터 기반 프로그램을 지원하기 위해 동적 메모리 접근과 포인터 업데이트를 명시적으로 모델링한다.

실험 결과

연구 질문

• RQ1 저수준 코드에서 선형화 지점을 식별하지 않고도 선형화성을 검증할 수 있는가?
• RQ2 근사 모델을 사용하면 복잡한 동시성 데이터 구조의 검증을 단순화할 수 있는가?
• RQ3 간격 기반 추론은 선형화성 증명에서 뒤로 거슬러 올라가는 추론의 필요성을 피할 수 있는가?
• RQ4 기존 도구의 범위를 벗어나 비결정적 선형화 가능 알고리즘에 대해서도 이 방법이 확장 가능한가?
• RQ5 정밀화와 간격 의미론을 활용해 동시성 프로그램의 구성적 검증이 가능한가?

주요 결과

• 이 방법은 선형화 지점이 국소적이지 않은 Michael과 Scott의 큐와 Heller 등이 제안한 근사 모델 기반 레이지 세트를 모두 성공적으로 선형화성 검증하였다.
• 간격 기반 추론을 통해 간섭과 향후 행동을 예측함으로써 뒤로 거슬러 올라가는 추론을 피할 수 있다.
• 근사 모델을 통해 선형화 지점의 식별이 간단해져 증명 복잡도가 크게 감소한다.
• 포인터 업데이트와 분수 권한의 철저한 모델링을 통해 진정한 동시성과 동적 메모리 접근을 지원한다.
• 이 방법은 비결정적 선형화 가능 프로그램에도 적용 가능하며, 이는 [47] 및 [4]의 도구들이 다루지 못하는 영역에 속한다.
• 저자들은 구현에서 근사 모델로의 정밀화가 확장 가능한 검증을 가능하게 하며, 향후 기계화 가능성도 보여주었다.