[논문 리뷰] The Automatic Synthesis of Linear Ranking Functions: The Complete Unabridged Version

Roberto Bagnara, Fred Mesnard외 2명|arXiv (Cornell University)|2010. 04. 06.

Formal Methods in Verification참고 문헌 40인용 수 7

한 줄 요약

이 논문은 프로그램 루프의 종료성을 증명하기 위해 선형 랭킹 함수를 자동으로 합성하는 데 사용되는 두 알고리즘을 제시하고 공식적으로 정당화한다: 하나는 Sohn과 Van Gelder(1991)의 방법이며, 이는 이전에 주류 검증에서 간과되었고, 다른 하나는 Podelski와 Rybalchenko(2004)의 방법이다. 이 두 알고리즘의 동치성을 입증하고, 최악의 경우 시간 복잡도를 분석하며, 실험적으로 효율성을 평가하고, Parma Polyhedra Library에 오픈소스 구현을 제공하여 자동 프로그램 검증기와의 통합을 가능하게 한다.

ABSTRACT

The classical technique for proving termination of a generic sequential computer program involves the synthesis of a ranking function for each loop of the program. Linear ranking functions are particularly interesting because many terminating loops admit one and algorithms exist to automatically synthesize it. In this paper we present two such algorithms: one based on work dated 1991 by Sohn and Van Gelder; the other, due to Podelski and Rybalchenko, dated 2004. Remarkably, while the two algorithms will synthesize a linear ranking function under exactly the same set of conditions, the former is mostly unknown to the community of termination analysis and its general applicability has never been put forward before the present paper. In this paper we thoroughly justify both algorithms, we prove their correctness, we compare their worst-case complexity and experimentally evaluate their efficiency, and we present an open-source implementation of them that will make it very easy to include termination-analysis capabilities in automatic program verifiers.

연구 동기 및 목표

• 1991년 Sohn과 Van Gelder의 알고리즘을 공식적으로 정당화하고 일반화하되, 이는 종료 분석에서 광범위하게 적용 가능했음에도 불구하고 오랫동안 간과당해 온 바 있다.
• Podelski와 Rybalchenko(2004)의 선형 랭킹 함수 합성에 대한 첫 번째 완전한 정확성 증명과 이론적 정당성을 제공한다.
• 두 알고리즘의 정확성, 완전성, 최악의 경우 시간 복잡도, 그리고 실제 벤치마크에서의 경험적 효율성 측면에서 비교한다.
• 자동 프로그램 검증 도구에 통합을 지원하기 위해 Parma Polyhedra Library에 두 알고리즘의 오픈소스 구현을 제시한다.
• 다양한 실제 프로그램에서 합성 기법의 실용적 정밀도와 성능을 입증하며, 루프 종료성을 결정하는 데 높은 성공률을 보여준다.

제안 방법

• 루프 전이 관계에서 유도된 선형 부등식에 기반한 제약 만족 문제로 자동 선형 랭킹 함수 합성 문제를 공식화한다.
• Sohn과 Van Gelder 방법을 적용하여 선형 랭킹 함수의 존재를 선형 제약 조건 시스템으로 모델링하고, 선형 프로그래밍 또는 Fourier-Motzkin 소거를 통해 이를 해결한다.
• Podelski와 Rybalchenko 방법을 Farkas의 보조정리의 변형을 사용하여 전이 제약 조건의 음이 아닌 선형 조합을 통해 선형 랭킹 함수의 존재 조건을 특성화한다.
• 중복된 제약 조건 처리를 방지함으로써 효율성을 향상시키는 Podelski-Rybalchenko 방법의 대안적 공식화를 도입한다.
• 정확한 프로그램 동작 추상화를 가능하게 하기 위해 루프 인버리언트와 전이 관계의 정밀한 정적 분석을 위해 Parma Polyhedra Library(PPL)를 활용한다.
• 다양한 벤치마크 세트(예: CaffeineMark, JavaCC, NQueens)를 사용한 실험적 평가를 수행하여, 두 알고리즘의 성능 및 정밀도를 여러 지표에 걸쳐 비교한다.

실험 결과

연구 질문

• RQ1 Sohn과 Van Gelder 및 Podelski와 Rybalchenko 알고리즘이 언제 선형 랭킹 함수를 정확히 합성할 수 있는가?
• RQ2 두 알고리즘의 최악의 경우 시간 복잡도는 어떻게 비교되며, 실제 검증 작업에서 성능에 어떤 실용적 영향을 미치는가?
• RQ3 두 알고리즘이 상대적 완전성(즉, 주어진 루프에 선형 랭킹 함수가 존재한다면 항상 그것을 찾을 수 있는가)을 어느 정도 달성하는가?
• RQ4 실제 프로그램에서 두 알고리즘이 얼마나 효과적으로 작동하는가? 그리고 이러한 방법을 통해 종료가 증명되는 루프의 비율은 어느 정도인가?
• RQ5 Sohn과 Van Gelder 방법은 조건부 종료 분석을 지원하도록 확장될 수 있는가? 그리고 이 경우 Podelski-Rybalchenko 방법과 비교해 어떤가?

주요 결과

• Sohn과 Van Gelder 알고리즘과 Podelski와 Rybalchenko 알고리즘은 선형 랭킹 함수가 존재할 경우 항상 동일한 능력을 보이며, 이는 상대적 완전성을 확인한다.
• 반면에, 종료성에 대한 半결정 문제(즉, 랭킹 함수가 존재하는지 여부를 판단하는 문제)에서는 Sohn과 Van Gelder 방법이 더 효율적이며, 전체 애핀 랭킹 함수 공간을 계산할 경우 Podelski와 Rybalchenko 방법이 더 뛰어나다.
• 평균적으로, 두 알고리즘은 벤치마크 세트의 75%에서 99% 사이의 루프에서 종료성을 성공적으로 결정하며, 이는 높은 실용적 정밀도를 의미한다.
• 실험적 평가 결과, 두 알고리즘 간 성능 차이가 극히 미미하며, 표준 데스크톱 시스템에서 평균 실행 시간은 12초 이하, 메모리 사용량은 53MB 이하로 나타났다.
• Parma Polyhedra Library에 구현된 오픈소스 버전은 자동 검증 도구에 원활한 통합을 가능하게 하여, 자동 종료 분석 기술을 도입하는 데 있어 장벽을 크게 낮춘다.
• 본 연구는 다양한 실제 프로그램에 대해 선형 랭킹 함수를 효율적이고 신뢰성 있게 합성할 수 있음을 확인하며, 자동 종료 분석을 실용적이고 확장 가능한 검증 기법으로 만든다.