[論文レビュー] The Benefits of Duality in Verifying Concurrent Programs under TSO

Parosh Aziz Abdulla, Mohamed Faouzi Atig+2 more|arXiv (Cornell University)|Jan 30, 2017

Formal Methods in Verification被引用数 3

ひとこと要約

この論文は、ストアバッファの代わりにロードバッファを用いるTSOメモリモデルの二重意味論を導入し、並行プログラムにおける安全特性の検証をより単純かつ効率的に行えるようにする。このアプローチはスケーラビリティを著しく向上させ、任意の数のプロセスを想定したパrametricな検証へ自然に拡張可能であり、新たな決定可能性の結果をもたらし、従来の手法に比べ優れた性能を発揮する。

ABSTRACT

We address the problem of verifying safety properties of concurrent programs running over the TSO memory model. Known decision procedures for this model are based on complex encodings of store buffers as lossy channels. These procedures assume that the number of processes is fixed. However, it is important in general to prove correctness of a system/algorithm in a parametric way with an arbitrarily large number of processes. In this paper, we introduce an alternative (yet equivalent) semantics to the classical one for the TSO model that is more amenable for efficient algorithmic verification and for extension to parametric verification. For that, we adopt a dual view where load buffers are used instead of store buffers. The flow of information is now from the memory to load buffers. We show that this new semantics allows (1) to simplify drastically the safety analysis under TSO, (2) to obtain a spectacular gain in efficiency and scalability compared to existing procedures, and (3) to extend easily the decision procedure to the parametric case, which allows to obtain a new decidability result, and more importantly, a verification algorithm that is more general and more efficient in practice than the one for bounded instances.

研究の動機と目的

• 従来のTSOの決定手続きが複雑なストアバッファ符号化に依存しており、固定されたプロセス数を仮定しているという限界を是正すること。
• TSOメモリモデル下での安全特性の検証のための、より効率的でスケーラブルなフレームワークを構築すること。
• TSOの意味論を再考することで、任意の数の並行プロセスをサポートするパラメトリック検証を可能にすること。
• 情報フローをストアバッファからロードバッファに移行させることで、安全解析を単純化し、メモリ順序の観点から二重の視点を提供すること。

提案手法

• 従来のデータフロー（メモリ → ストアバッファ）を逆転させ、ロードバッファを用いたTSOメモリモデルの再定式化を行う。
• 従来の符号化に比べてより扱いやすい同等の意味論を定義し、ロードバッファの伝搬によってTSOの振る舞いを捉える。
• ストアバッファとロードバッファの双対性を活用して、メモリ順序制約の符号化の複雑さを低減する。
• 失敗を伴わないチャネル符号化を避けるように設計された、この二重意味論に基づく意思決定手続きを構築する。
• プロセス数を抽象化することで、手続きをパラメトリック検証に拡張し、無限大のインスタンスに対しても決定可能性を達成する。
• 二重意味論を活用して、従来の有界アプローチよりもより一般かつ効率的な検証アルゴリズムを導出する。

実験結果

リサーチクエスチョン

• RQ1 ロードバッファに基づく二重意味論は、従来のストアバッファ符号化と比較して、TSOメモリモデル下での安全検証を単純化できるか？
• RQ2 提案された二重意味論は、無限大のプロセス数を想定した並行プログラムに対し、効率的かつスケーラブルな検証を可能にするか？
• RQ3 新しい意味論は、従来の有界アプローチよりも効率的かつ包括的な意思決定手続きをサポートできるか？
• RQ4 ロードバッファをTSO検証における主な抽象化として使用する場合の理論的および実用的利点は何か？
• RQ5 この二重アプローチを用いることで、TSOにおけるパラメトリック検証の決定可能性を達成できるか？

主な発見

• ロードバッファに基づく二重意味論は、古典的なストアバッファ符号化と比較して、TSO検証のためのより単純で直感的な基盤を提供する。
• 新しいアプローチは、特に大規模またはパラメトリックなシステムにおいて、スケーラビリティと効率性の面で顕著な性能向上を達成する。
• この手法は、任意の数のプロセスを想定したパラメトリック検証への自然な拡張を可能にし、TSOにおける任意のプロセス数に対する新たな決定可能性の結果をもたらす。
• 二重意味論に基づく意思決定手続きは、実際の応用において、従来の有界検証技術よりも速度とメモリ使用量の両面で優れている。
• 再定式化により、より効率的なシンボリック実行が可能になり、メモリ順序制約の符号化の複雑さが低減される。