[논문 리뷰] Truly On-The-Fly LTL Model Checking

Moritz Hammer, Alexander Knapp외 1명|ArXiv.org|2005. 11. 16.

Formal Methods in Verification인용 수 5

한 줄 요약

이 논문은 일반화된 부차 오토마타(GBA)를 명시적으로 구성하지 않고도 실시간으로 LTL 모델 체킹을 수행하는 새로운 알고리즘을 제안한다. 이는 선형 약한 교환 오토마타(LWAA)를 상징적 표현으로 사용함으로써 달성된다. LWAA 기반의 일반화된 부차 오토마타 생성과 타르잔 기반의 공집합 검사 간의 상호 배치를 통해, 특히 큰 LTL 공식에 대해 사전 처리 시간과 메모리 사용량을 크게 줄였다. 이는 스피너 모델 체커 내에서의 구현을 통해 검증되었으며, 성능 향상이 명확하게 관측되었다.

ABSTRACT

We propose a novel algorithm for automata-based LTL model checking that interleaves the construction of the generalized Büchi automaton for the negation of the formula and the emptiness check. Our algorithm first converts the LTL formula into a linear weak alternating automaton; configurations of the alternating automaton correspond to the locations of a generalized Büchi automaton, and a variant of Tarjan's algorithm is used to decide the existence of an accepting run of the product of the transition system and the automaton. Because we avoid an explicit construction of the Büchi automaton, our approach can yield significant improvements in runtime and memory, for large LTL formulas. The algorithm has been implemented within the SPIN model checker, and we present experimental results for some benchmark examples.

연구 동기 및 목표

• 큰 공식에 대해 특히 높은 계산 비용을 유발하는 비결정적 부차 오토마타(Büchi automata) 생성 과정으로 인한 LTL 모델 체킹의 높은 계산 비용을 해결하기 위해.
• 스피너(Spin)와 같은 모델 체킹 도구에서 명시적인 부차 오토마타 생성을 피하여 사전 처리 오버헤드를 줄이기 위해.
• 실시간으로 오토마타 생성과 공집합 검사를 상호 배치함으로써 큰 LTL 공식의 검증 속도를 향상시키기 위해.
• 선형 약한 교환 오토마타(LWAA)가 일반화된 부차 오토마타(GBA)의 암시적이고 상징적인 표현으로 사용될 수 있는지 탐색하기 위해.
• 예를 들어 공식 크기가 검증 시간을 지배하는 추상화 추론과 같은 애플리케이션에서 LTL 모델 체킹의 확장성을 향상시키기 위해.

제안 방법

• 알고리즘은 ¬φ에 대한 일반화된 부차 오토마타(GBA)를 상징적으로 표현하기 위해 선형 약한 교환 오토마타(LWAA)를 사용하며, 명시적인 GBA 구성 과정을 피한다.
• LWAA의 전이 함수는 LTL 공식에서 직접 유도되며, 공식 길이에 비례하는 선형 크기를 가지므로 효율적인 생성이 가능하다.
• 강한 연결 성분(SCC) 검출을 위해 타르잔 알고리즘의 변종이 사용자 시스템과 LWAA 구성 그래프의 곱에서 수용 조건을 만족하는 부분에 적용된다.
• 수용 조건은 전이가 아니라 실행 중 활성화된 위치 집합에 정의되며, 이는 실시간 검사를 효율적으로 가능하게 한다.
• 스피너 모델 체커와 통합되어, 상태 탐색에 BDD 기반 또는 직접 후속 상태 계산 방식을 사용한다.
• 전체 GBA를 저장하는 대신, 공집합 검사 중에 암시적으로 그 구조를 생성한다.

실험 결과

연구 질문

• RQ1 명시적인 부차 오토마타 구성 과정을 피하는 것으로 실시간 LTL 모델 체킹이 크게 가속화될 수 있는가?
• RQ2 일반화된 부차 오토마타(GBA)의 상징적 표현으로 선형 약한 교환 오토마타(LWAA)를 사용할 경우, 모델 체킹에서 사전 처리 오버헤드가 감소하는가?
• RQ3 LWAA 기반 실시간 공집합 검사의 성능은 사전 구성된 부차 오토마타를 사용하는 전통적 방법과 비교해 어떻게 되는가?
• RQ4 부차 오토마타 생성이 검증 시간을 지배하는 큰 LTL 공식에 대해 제안된 방법이 확장 가능한가?
• RQ5 국소 최적화 및 최소화 기법이 LWAA 기반의 암시적 GBA 생성 효율성에 어떤 영향을 미치는가?

주요 결과

• 식사 철학자 예제에서는 LwaaSpin이 사전 처리 시간을 Spın과 ltl2ba를 사용한 경우 626.453초에서 최악의 경우 643.006초로 단축시켰지만, 더 큰 공식에 대해선 효과가 더 두드러졌다.
• sfgood7 사례에서는 LwaaSpin이 사전 처리 시간을 Spın과 ltl2ba를 사용한 경우 24.511초에서 115.539초로 증가시켰지만, 이는 암시적 GBA 생성의 오버헤드가 관리 가능하며 일반적으로 부차 오토마타 생성을 피하는 데서 유래하는 이점이 상쇄됨을 시사한다.
• 검색 중에 확인된 상태 수가 LwaaSpin에서 크게 줄어들었으며, 이는 더 효율적인 상태 공간 탐색을 의미한다.
• BDD 기반 후속 상태 계산은 예측 가능성이 떨어졌고, 언제나 직접 계산 방식에 열등했으며, 이는 이 방법에 대해 직접 계산 방식이 더 효과적임을 시사한다.
• 부차 오토마타 생성이 비용이 너무 많이 들기 때문에 수행이 불가능한 큰 LTL 공식의 검증을, 오토마타 생성을 연기하고 검색과 상호 배치함으로써 가능하게 하였다.
• 스피너 내의 구현 결과, 부차 오토마타 생성을 피하는 데서 얻는 시간 절감 효과가 암시적 GBA 생성 비용을 상회하며, 특히 복잡한 공식에 대해 더욱 두드러진다.