[논문 리뷰] Reducing the Number of Annotations in a Verification-oriented Imperative Language

Guido de Caso, Diego Garbervetsky외 1명|arXiv (Cornell University)|2010. 11. 15.

Logic, programming, and type systems참고 문헌 20인용 수 5

한 줄 요약

이 논문은 프로그램 검증에서 애너테이션 부담을 줄이기 위해 설계된 검증 중심의 명령형 언어인 Pest를 소개한다. 애너테이션을 언어의 의미론과 밀접하게 통합하고 고수준 반복 구조를 도입함으로써, Pest는 사전 조건, 사후 조건, 루프 불변량을 자동으로 유추할 수 있게 하여 수동 애너테이션의 노력을 크게 감소시키면서도 자동 정리 증명을 통해 형식적 정확성 보장을 유지한다.

ABSTRACT

Automated software verification is a very active field of research which has made enormous progress both in theoretical and practical aspects. Recently, an important amount of research effort has been put into applying these techniques on top of mainstream programming languages. These languages typically provide powerful features such as reflection, aliasing and polymorphism which are handy for practitioners but, in contrast, make verification a real challenge. In this work we present Pest, a simple experimental, while-style, multiprocedural, imperative programming language which was conceived with verifiability as one of its main goals. This language forces developers to concurrently think about both the statements needed to implement an algorithm and the assertions required to prove its correctness. In order to aid programmers, we propose several techniques to reduce the number and complexity of annotations required to successfully verify their programs. In particular, we show that high-level iteration constructs may alleviate the need for providing complex loop annotations.

연구 동기 및 목표

• 검증 애너테이션이 일등 시민이 되고 의미론적으로 통합된 언어를 설계하여 형식적 프로그램 검증에서 수동 애너테이션의 부담을 줄이기 위해.
• 고수준 반복 구조가 복잡한 루프 불변량을 대체하고 검증 복잡성을 줄일 수 있는지 탐색하기 위해.
• 언어 의미론과 타입 추론을 활용하여 사전 조건과 사후 조건을 자동으로 유추할 수 있도록 하기 위해.
• 교육적 환경에서 이 접근법의 사용성, 특히 형식적 검증 개념을 가르치는 데서의 효과를 평가하기 위해.
• 표현력 손실 없이 복잡한 언어 확장 없이도 검증 가능성을 유지할 수 있는 언어를 설계하기 위해.

제안 방법

• Pest 언어는 사전 조건(:?), 사후 조건(:!), 루프 불변량(:?!), 변형 수(:#)와 같은 애너테이션을 언어에 내장으로 지원하며, 문법적·의미론적으로 언어에 통합되어 있다.
• 타입 추론 시스템은 변수의 타입을 추론하고, 진술문에서 제한된 일阶 양화를 지원하여 더 강력한 정적 검사를 가능하게 한다.
• 할당 및 프로시저 호출에서 값 복사 규칙을 강제 적용하여, @pre 표기법을 통해 전 상태의 값을 참조할 수 있도록 보장한다.
• 저수준의 while 루프를 대체하기 위해 고수준 반복 구조(예: for-each 루프)를 도입함으로써 복잡한 루프 불변량의 필요성을 줄였다.
• 검증 도구 체인은 애너테이션으로부터 검증 조건을 생성하고 병렬 정리 증명기로 전달하여 확장 가능한 검증을 가능하게 한다.
• 유추 기법을 통해 함수 서명과 제어 흐름에서 사전 조건과 사후 조건을 자동으로 유추함으로써 수동 입력을 최소화한다.

실험 결과

연구 질문

• RQ1 검증 애너테이션이 일등 시민이 되고 의미론적으로 통합된 프로그래밍 언어를 설계할 수 있는가?
• RQ2 고수준 반복 구조가 저수준 루프를 얼마나 효과적으로 대체할 수 있고, 필요한 루프 불변량의 수를 얼마나 줄일 수 있는가?
• RQ3 함수 서명과 제어 흐름에서 사전 조건과 사후 조건을 자동으로 유추할 수 있는가? 이를 통해 수동 애너테이션을 최소화할 수 있는가?
• RQ4 교육적 환경에서 이 언어는 형식적 검증 개념을 가르치는 데 얼마나 효과적인가?
• RQ5 최소한의 검증 가능한 언어에 사용자 정의 타입과 메모리 관리 기능을 추가해도 검증 가능성을 유지할 수 있는가?

주요 결과

• 애너테이션을 언어 문법과 의미론에 직접 통합함으로써 사전 조건과 사후 조건의 자동 유추가 가능해져 수동 작업이 크게 감소하였다.
• 고수준 반복 구조는 복잡한 루프 불변량의 필요성을 크게 줄여 반복 알고리즘의 검증을 단순화시켰다.
• 도구 체인은 첫 해 대학 컴퓨터 과학 수업에서 흔히 다루는 알고리즘들(버블 정렬, 삽입 정렬, 이진 탐색)을 성공적으로 검증하였다.
• 학생들은 사전 조건, 불변량, 변형 수와 같은 형식적 검증 개념을 실제 프로그램에 자신감 있고 정확하게 적용할 수 있었다.
• 이 접근법은 최소한의 검증 가능한 언어가 교육적 목적에서 사용 가능하고 효과적일 수 있음을 입증하였다.
• 언어 설계 덕분에 검증 조건을 분할하고 병렬로 처리함으로써 불가능한 검증 조건을 조기에 탐지할 수 있었다.