[論文レビュー] Simulations for Event-Clock Automata

S. Akshay, Paul Gastin+2 more|arXiv (Cornell University)|Jan 1, 2022

Formal Methods in Verification被引用数 2

ひとこと要約

本稿では、予言時刻計（prophecy clocks）の存在に起因する課題を克服するため、G-シミュレーションを用いて有限性を保証するゾーンベースの到達可能性アルゴリズムを、イベント時刻計オートマトン（ECA）に対して提示する。従来の手法とは異なり、予言時刻計のみを有するイベント予測型ECAに対しても、シミュレーションを用いずに有限性が達成されることを示し、時刻オートマトンにおける既知で最も粗いシミュレーション関係を用いることで、時刻仕様の効率的で実用的な検証を可能にする。

ABSTRACT

Event-clock automata are a well-known subclass of timed automata which enjoy admirable theoretical properties, e.g., determinizability, and are practically useful to capture timed specifications. However, unlike for timed automata, there exist no implementations for event-clock automata. A main reason for this is the difficulty in adapting zone-based algorithms, critical in the timed automata setting, to the event-clock automata setting. This difficulty was studied in [Gilles Geeraerts et al., 2011; Gilles Geeraerts et al., 2014], where the authors also proposed a solution using zone extrapolations. In this paper, we propose an alternative zone-based algorithm, using simulations for finiteness, to solve the reachability problem for event-clock automata. Our algorithm exploits the 𝒢-simulation framework, which is the coarsest known simulation relation for reachability, and has been recently used for advances in other extensions of timed automata.

研究の動機と目的

• 時刻動作の指定において理論的利点と実用的関連性を有するものの、ゾーンベースの効率的アルゴリズムが不足しているイベント時刻計オートマトン（ECA）の到達可能性問題に対処する。
• 標準時刻計とは異なり、未定義値と「次回イベントまでの時間」の意味論を導入する予言時刻計が引き起こす根本的課題に立ち向かう。
• ECAの到達可能性において有限なゾーン列挙を保証する、シミュレーションに基づくゾーン列挙法を開発し、ECAモデルチェックの実用的実装を可能にする。
• イベント予測型オートマトン（予言時刻計のみを有する）ですら、シミュレーションを用いずに有限性が達成されることを示し、驚くべき新規知見を提供する。
• 時刻オートマトン技術とECAのギャップを埋めるために、G-シミュレーションフレームワークをECA設定に適応し、既存のTAツール技術の進展を移行可能にする。

提案手法

• 非標準的時刻計の意味論にもかかわらず一貫したゾーン抽象化を可能にするために、ゾーングラフにおける予言時刻計と未定義値の新たな表現を導入する。
• 時刻オートマトンの文脈で知られている、最も粗いシミュレーション関係であるG-シミュレーションフレームワークを、ECA設定に適応して有限なゾーン列挙を保証する。
• ECAの構造を尊重するゾーン上のシミュレーション関係 ⪯A を定義し、時刻差の ∼M 同値関係を用いてゾーンの複雑さを制限する。
• 有界な時刻差を活用することで、各ゾーンにおける ⪯A 下の下部集合が ∼M-類の有限和集合であることを示し、シミュレーション関係 ⪯A が有限であることを証明する。
• ノードが (状態, ゾーン) のペアであるゾーングラフを構築し、ゾーン操作（時間経過、アクション遷移など）により遷移を定義する。シミュレーションを用いて冗長なゾーンを削除する。
• イベント予測型ECA（予言時刻計のみ）では、時刻差の固有の構造的制約により、有限性を達成するのにシミュレーションが不要であるという事実を活用する。

実験結果

リサーチクエスチョン

• RQ1 予言時刻計が存在するにもかかわらず、有限性を保証するゾーンベースの到達可能性アルゴリズムをECAに対して設計可能か？
• RQ2 シミュレーションはECAのゾーングラフにおける有限性を保証する上で果たす役割は何か？ また、特定の部分クラスではシミュレーションなしに有限性を達成可能か？
• RQ3 従来、時刻オートマトンの拡張に用いられていたG-シミュレーションフレームワークを、ECAにおける予言時刻計の独自の意味論に対応させるにはどうすればよいか？
• RQ4 既存の時刻オートマトン検証技術は、シミュレーションに基づくゾーン抽象化を通じて、ECAにどの程度まで移行可能か？
• RQ5 イベント予測型ECA（予言時刻計のみを有するもの）に、無限のゾーン爆発を防ぐ固有の構造的性質が内在しているか？

主な発見

• ゾーングラフで用いられるシミュレーション関係 ⪯A は有限であるため、到達可能性アルゴリズムは停止性と完全性を保証する。
• イベント予測型オートマトン（予言時刻計のみを有するECAの部分クラス）では、時刻差の制限された構造的制約により、シミュレーションを用いずにゾーングラフの有限性が達成される。
• アルゴリズムで列挙される異なるゾーンの数は、2^r で有界であり、r は時刻差の ∼M 同値類の数に相当する。これは、古典的時刻オートマトンにおけるリージョンベースの境界と類似している。
• 提案されたアルゴリズムは、標準的な時刻オートマトンの到達可能性アルゴリズムと構造的に同一であるため、既存のTAツールおよび最適化技術の直接的再利用が可能である。
• 著者らはTCheckerにこのアルゴリズムを実装し、ECAを処理可能な最初のオープンソースツールを実現した。これにより、実用的妥当性が実証された。
• 本研究は、ECAの到達可能性がゾーンベース手法を用いて効率的に解けることを確立した。これにより、従来の時刻オートマトンへの翻訳手法が有する最悪ケースにおける指数的ブロー・アップの制限を克服した。