[논문 리뷰] Using Ellipsoidal Domains to Analyze Control Systems Software

Fernando Alegre, Éric Féron외 1명|ArXiv.org|2009. 09. 10.

Formal Methods in Verification참고 문헌 21인용 수 13

한 줄 요약

이 논문은 소프트웨어로 구현된 제어 시스템, 특히 선형 및 일부 비선형 제어기의 안정성 성질을 검증하기 위해 타원체 도메인을 사용하는 추상 해석 프레임워크를 제안한다. 상태 변수를 타원체 제약 조건으로 모델링하고 이산 라플라스 방정식을 풀어 고정점(fixpoint)을 구함으로써, 고수준 모델이나 자동코딩 도구 전용 의미론에 의존하지 않고도 자동으로 안정성 검증이 가능하다.

ABSTRACT

We propose a methodology for the automatic verification of safety properties of controllers based on dynamical systems, such as those typically used in avionics. In particular, our focus is on proving stability properties of software implementing linear and some non-linear controllers. We develop an abstract interpretation framework that follows closely the Lyapunov methods used in proofs at the model level and describe the corresponding abstract domains, which for linear systems consist of ellipsoidal constraints. These ellipsoidal domains provide abstractions for the values of state variables and must be combined with other domains that model the remaining variables in a program. Thus, the problem of automatically assigning the right type of abstract domain to each variable arises. We provide an algorithm that solves this classification problem in many practical cases and suggest how it could be generalized to more complicated cases. We then find a fixpoint by solving a matrix equation, which in the linear case is just the discrete Lyapunov equation. Contrary to most cases in software analysis, this fixpoint cannot be reached by the usual iterative method of propagating constraints until saturation and so numerical methods become essential. Finally, we illustrate our methodology with several examples.

연구 동기 및 목표

• 항공전자기기 등에서 사용되는 소프트웨어로 구현된 제어 시스템의 안정성 성질을 자동으로 검증하는 방법론을 개발하는 것.
• 모델 기반 검증이 코드의 복잡성과 부동소수점 연산의 영향으로 인해 부족한 구현 수준에서 제어기 정확성 검증의 과제를 해결하는 것.
• 특정 자동코더나 고수준 모델링 도구에 종속되지 않는 검증 프레임워크를 구축하여 보다 넓은 적용 가능성을 확보하는 것.
• 타원체 도메인을 다른 추상 도메인과 통합하여 제어 소프트웨어 내 혼합된 변수 유형을 모델링하는 것.
• 반복적 제약 조건 전파의 한계를 극복하기 위해 행렬 방정식의 수치적 해법을 통해 고정점 계산을 수행하는 것.

제안 방법

• 상태 변수에 대한 타원체 제약 조건을 구성함으로써 제어 이론의 라플라스 방법을 소프트웨어 수준에서 안정성 검증에 적용한다.
• 상태 변수의 범위를 표현하기 위해 타원체 기반의 매개변수화된 추상 도메인을 도입하여 도달 가능한 상태의 과대근사(overapproximation)를 가능하게 한다.
• 타원체 도메인을 다른 도메인(예: 직사각형 또는 다면체)과 조합하여 프로그램 내 비상태 변수를 모델링한다.
• 제어기 논리에서 변수의 역할과 행동에 따라 적절한 추상 도메인으로 분류하는 알고리즘을 개발한다.
• 고정점 계산 단계로 이산 라플라스 방정식을 풀어 표준 반복적 제약 조건 전파를 대체한다.
• 분석(제약 조건 생성)과 융합(증명 검증)을 분리하여 분석 및 검증 단계에서 서로 다른 도메인을 모듈러하게 활용할 수 있도록 한다.

실험 결과

연구 질문

• RQ1 제어 이론에서의 라플라스 기반 안정성 증명은 어떻게 컴iles된 제어 소프트웨어 정적 분석에 적응시킬 수 있는가?
• RQ2 선형 및 비선형 제어기에서 정적 분석 시 상태 변수의 동역학을 가장 잘 포착하는 추상 도메인 표현 방식은 무엇인가?
• RQ3 표준 반복적 전파가 실패할 경우 추상 해석의 고정점 계산은 어떻게 효과적으로 해결할 수 있는가?
• RQ4 추상 도메인 선택과 증명 융합을 분리할 수 있는 모듈러한 방법론을 설계할 수 있는가?
• RQ5 부동소수점 오차는 안정성 검증의 정확성을 훼손하지 않도록 어떻게 다룰 수 있는가?

주요 결과

• 제안된 타원체 추상 도메인은 제어 소프트웨어 내 상태 변수 행동의 효과적인 과대근사를 가능하게 하며, 안정성 영역의 기하학적 구조를 잘 포착한다.
• 이산 라플라스 방정식을 풀어 선형 제어기의 안정성을 성공적으로 검증하였으며, 이는 분석에서 고정점 조건으로 기능한다.
• 비선형 제어기의 경우, 라플라스 함수가 타원체 제약 조건을 통해 근사 가능한 경우에까지 적용 가능하다.
• 분석(제약 조건 생성)과 융합(증명 검증)의 분리로 인해 다양한 도메인을 자유롭게 활용할 수 있다. 예를 들어, 효율성을 위해 타원체를, 정밀도를 위해 다면체를 사용할 수 있다.
• 특정 전용 자동코더나 고수준 모델에 의존하지 않아, 다양한 코드 생성 도구와 플랫폼에 적용 가능하다.
• 이 방법론은 이 경우 고정점 계산을 위해 수치적 방법이 필수적임을 입증하였으며, 표준 반복적 전파 방식은 수렴하지 못함을 보여준다.