[논문 리뷰] Using Structural Recursion for Corecursion

Yves Bertot, Ekaterina Komendantskaya|ArXiv.org|2009. 03. 23.

Logic, programming, and type systems참고 문헌 7인용 수 6

한 줄 요약

이 논문은 Coq와 같은 구축형 유형 이론 기반 증명 도구에서, 'map'과 같은 함수가 재귀 호출 내부에 나타나면서 경계 조건을 위반하는 경우에도, 구조적 재귀를 사용하여 핵심적 스트림 값들을 체계적으로 정의하는 방법을 제시한다. 스트림을 자연수에 대한 함수로 인코딩함으로써, 기존의 경계 조건에 의한 제약으로 인해 거부당하는 무한 데이터 구조의 형식적 검증이 가능해지며, 고급 재귀 원리에 의존하지 않고도 정의 가능한 핵심적 재귀 함수의 범위를 확장한다.

ABSTRACT

We propose a (limited) solution to the problem of constructing stream values defined by recursive equations that do not respect the guardedness condition. The guardedness condition is imposed on definitions of corecursive functions in Coq, AGDA, and other higher-order proof assistants. In this paper, we concentrate in particular on those non-guarded equations where recursive calls appear under functions. We use a correspondence between streams and functions over natural numbers to show that some classes of non-guarded definitions can be modelled through the encoding as structural recursive functions. In practice, this work extends the class of stream values that can be defined in a constructive type theory-based theorem prover with inductive and coinductive types, structural recursion and guarded corecursion

연구 동기 및 목표

• Coq 및 유사한 증명 도구에서 재귀 호출이 함수 아래에 있을 경우, 경계 조건을 위반하여 핵심적 정의가 거부되는 문제를 해결하기 위해.
• 구성자에 의해 경계가 설정된 조건을 만족하지 않는 스트림을 초월하여 정의 가능한 공인적 스트림의 범위를 확장하기 위해.
• 복잡한 공인적 유형이나 특수한 술어를 도입하지 않고도, 잘 정의된 구조적 재귀나 복합 공인적 술어에 의존하지 않는 문법적이고 체계적이며 경량의 대안을 제공하기 위해.
• 구조적 재귀와 경계가 설정된 공인적 재귀만을 사용하여, 자연수 스트림이나 피보나치 수열과 같은 무한 데이터 구조를 포함하는 기능 프로그램의 형식적 검증을 가능하게 하기 위해.

제안 방법

• 각 스트림을 자연수에서 값으로 가는 전순함수로 매핑하여, 스트림과 함수 사이의 가역적 대응 관계를 설정한다.
• 자연수 색인에 대한 구조적 재귀를 통해 핵심적 스트림 값을 정의함으로써, 비경계적 재귀 방정정식을 구조적 재귀 함수로 변환한다.
• 표준 Coq의 'Function' 명령을 사용하여 자연수 위의 기본 함수를 정의함으로써, 구조적 재귀에 의한 종료 보장을 확보한다.
• 승격 연산(예: 논문에서의 '⟨ ⟩')을 사용하여 함수로부터 스트림을 재구성함으로써, 결과 스트림이 원래 재귀 방정식을 만족하도록 보장한다.
• 함수 'map'과 'merge'와 같은 함수들이 색인 기반 재귀로 변환될 때도 원래 스트림 정의의 의미를 유지할 수 있도록 인코딩할 수 있음을 활용한다.
• Coq의 내장된 추론 메커니즘을 활용하여, 결과 스트림이 원래 재귀 방정식을 자동으로 만족함을 증명한다.

실험 결과

연구 질문

• RQ1 함수 적용(예: 'map' 또는 'merge')으로 인해 경계 조건을 위반하는 핵심적 스트림 정의는 구축형 유형 이론 환경에서 형식적으로 검증될 수 있는가?
• RQ2 구조적 재귀와 표준 경계가 설정된 공인적 재귀만을 사용하여 이러한 비경계적 핵심적 정의를 모델링할 수 있는가?
• RQ3 자연수 위의 함수로의 가역적 인코딩을 통해, 기존에 증명 보조도구에 의해 거부당하는 형식적 검증이 가능한 무한 데이터 구조를 구성할 수 있는가?
• RQ4 이 방법은 원래 명세의 의도된 계산적 행동과 복잡도를 유지하는가, 아니면 비효율성을 유발하는가?

주요 결과

• 이 방법은 자연수 스트림이나 피보나치 수열과 같은 핵심적 스트림을 정의하는 데 성공하였으며, 원래 방정식이 경계 조건을 위반하더라도 구조적 재귀를 사용할 수 있다.
• 이 접근법은 체계적이며, 복잡한 공인적 유형이나 특수한 술어를 도입할 필요가 없어 이전의 작업보다 간단하다.
• 결과 스트림 값은 원래 재귀 방정식을 만족함이 형식적으로 증명되었으며, Coq에 의해 자동으로 처리되는 증명이 이루어졌다.
• 이 방법은 다중 스트림 인수와 재귀적 조합을 포함하는 함수 'dTimes'에도 적용 가능하여 확장성이 입증되었다.
• 그러나 'merge'를 포함한 허먼 수열과 같은 일부 핵심적 정의는 'merge' 함수에 적합한 형태 이동 보조정리가 없어 처리되지 않는다.
• 구조적 재귀 모델에서 추출된 코드는 원래 명세보다 계산 복잡도가 떨어질 수 있다(예: 피보나치의 경우 지수적 복잡도), 따라서 효율성을 위해 원래 명세를 구현으로 사용하는 것이 바람직하다.