[논문 리뷰] Shared Memory Concurrent System Verification using Kronecker Algebra

Robert Mittermayr, Johann Blieberger|arXiv (Cornell University)|2011. 09. 26.

Formal Methods in Verification참고 문헌 24인용 수 8

한 줄 요약

이 논문은 공유 메모리 동시성 시스템을 검증하기 위한 새로운 프레임워크를 제안한다. 크로네커 대수를 사용하여 스레드의 순서 섞임을 모델링하고 희소 인접 행렬을 통해 동기화를 표현한다. 게으른 평가 전략을 적용하여 동시 프로그램 그래프(CPG)의 도달 가능한 부분만 효율적으로 계산함으로써, 임의의 스레드 수를 가진 p-v-대칭 프로그램에 대한 확장 가능한 분석과 사전적 데드락 방지성의 형식적 증명을 가능하게 한다.

ABSTRACT

The verification of multithreaded software is still a challenge. This comes mainly from the fact that the number of thread interleavings grows exponentially in the number of threads. The idea that thread interleavings can be studied with a matrix calculus is a novel approach in this research area. Our sparse matrix representations of the program are manipulated using a lazy implementation of Kronecker algebra. One goal is the generation of a data structure called Concurrent Program Graph (CPG) which describes all possible interleavings and incorporates synchronization while preserving completeness. We prove that CPGs in general can be represented by sparse adjacency matrices. Thus the number of entries in the matrices is linear in their number of lines. Hence efficient algorithms can be applied to CPGs. In addition, due to synchronization only very small parts of the resulting matrix are actually needed, whereas the rest is unreachable in terms of automata. Thanks to the lazy implementation of the matrix operations the unreachable parts are never calculated. This speeds up processing significantly and shows that this approach is very promising. Various applications including data flow analysis can be performed on CPGs. Furthermore, the structure of the matrices can be used to prove properties of the underlying program for an arbitrary number of threads. For example, deadlock freedom is proved for a large class of programs.

연구 동기 및 목표

• 스레드 순서 섞임의 기하급수적 증가로 인한 다중 스레드 프로그램 검증에서의 상태 폭발 문제를 해결하기 위해.
• 동기화를 포함하고 프로그램 분석을 지원하는 공유 메모리 동시성 시스템에 대한 형식적 모델을 개발하기 위해.
• 임의의 스레드 수에 대해 대수적 구조를 사용하여 안전성 성질—특히 데드락 방지성—을 검증할 수 있도록 하기 위해.
• 동시성 시스템에서 전체 상태 공간을 명시적으로 구성하는 데 계산적으로 비현실적인 문제를 다루기 위한 최적화 기법을 설계하기 위해.
• 결과로 도출된 동시 프로그램 그래프(CPG)에 대해 데이터플로우 분석과 모델 체킹을 적용할 수 있는 기반을 마련하기 위해.

제안 방법

• 제어 흐름 그래프(CFG)를 사용하여 스레드와 세마포어를 모델링하고, 다중 변수 메모리 접근을 위해 간선 분할을 수행한다.
• 정제된 CFG를 반합에서 라벨이 부여된 인접 행렬로 표현하며, 라벨은 프로그램 동작과 동기화를 나타낸다.
• 독립적인 스레드 순서 섞임을 모델링하기 위해 크로네커 합을 사용하고, 동기화 제약 조건을 모델링하기 위해 크로네커 곱을 사용한다.
• 행렬 연산에 대해 게으른 평가 전략을 적용하여 도달 가능한 상태만 계산하고 전체 상태 공간의 명시적 구성을 피한다.
• 공유 변수에 접근하지 않는 간선을 제거하여 CPG를 최적화함으로써, 저동기화 상황에서의 구조적 부풀림을 줄인다.
• 희소 행렬 구조를 활용하여 효율적인 정적 분석을 수행하고, p-v-대칭 프로그램에 대해 데드락 방지성과 같은 성질을 증명한다.

실험 결과

연구 질문

• RQ1 크로네커 대수는 공유 메모리 동시성 프로그램에서 가능한 모든 스레드 순서 섞임을 완전성 유지하면서 효과적으로 모델링할 수 있는가?
• RQ2 대수적 구조와 게으른 계산을 통해 다중 스레드 검증에서 발생하는 상태 폭발 문제를 어떻게 완화할 수 있는가?
• RQ3 동시 프로그램 그래프(CPG)의 희소 구조를 얼마나 효과적으로 활용하여 효율적인 분석과 검증을 가능하게 할 수 있는가?
• RQ4 이 프레임워크를 통해 임의의 스레드 수에 대해 데드락 방지성과 같은 안전성 성질에 대한 형식적 증명을 유도할 수 있는가?
• RQ5 제안된 게으른 행렬 계산 전략의 성능은 스레드 수와 프로그램 복잡도 증가에 따라 어떻게 스케일링되는가?

주요 결과

• 동시 프로그램 그래프(CPG)는 희소 인접 행렬로 표현 가능하며, 행렬의 원소 수가 선형적으로 증가하므로 효율적인 계산이 가능하다.
• 높은 수준의 동기화가 이루어지는 프로그램의 경우 CPG의 도달 가능한 부분은 전체의 소수에 불과하며, 게으른 행렬 구현은 이 부분만 계산하므로 런타임을 크게 줄인다.
• 32개의 클라이언트를 가진 클라이언트-서버 예제에서 이론적 행렬 크기가 $10^{15}$에 이르지만, 게으른 접근 방식은 단 0.43초 만에 결과를 도출했다.
• 이 방법의 런타임 복잡도는 이론적 행렬 크기의 함수가 아니라 CPG에 존재하는 노드 수의 선형 함수로 나타나 강력한 확장성을 보인다.
• 행렬 순서 $o(P)$와 런타임 간의 상관관계는 약한 편(상관계수 0.237)이지만, 노드 수와 런타임 간의 상관관계는 매우 강력하다(0.999), 이는 노드 기반 계산 모델의 효율성을 확인한다.
• 크로네커 기반 CPG 표현의 구조적 성질을 활용하여, 이 프레임워크는 p-v-대칭 프로그램에 대한 데드락 방지성의 성공적인 증명을 달성했다.