[论文解读] A Syntactic-Semantic Approach to Incremental Verification

Domenico Bianculli, Antonio Filieri+2 more|arXiv (Cornell University)|Apr 30, 2013

Software Reliability and Analysis Research参考文献 32被引用 6

一句话总结

本文提出 SiDECAR，一种通过将增量验证过程编码为操作符优先文法上的语义属性，从而定义通用框架的方法。通过将属性计算与增量解析相结合，SiDECAR 实现了在代码变更后对验证结果的高效重用，显著降低了验证开销——该方法在两个案例研究中验证了其在可靠性与安全性验证方面的有效性。

ABSTRACT

Software verification of evolving systems is challenging mainstream methodologies and tools. Formal verification techniques often conflict with the time constraints imposed by change management practices for evolving systems. Since changes in these systems are often local to restricted parts, an incremental verification approach could be beneficial. This paper introduces SiDECAR, a general framework for the definition of verification procedures, which are made incremental by the framework itself. Verification procedures are driven by the syntactic structure (defined by a grammar) of the system and encoded as semantic attributes associated with the grammar. Incrementality is achieved by coupling the evaluation of semantic attributes with an incremental parsing technique. We show the application of SiDECAR to the definition of two verification procedures: probabilistic verification of reliability requirements and verification of safety properties.

研究动机与目标

• 为应对在敏捷和自适应环境中时间受限背景下，演化软件系统中高验证开销的挑战。
• 开发一种通用框架，自动增强验证过程的增量性，且独立于底层算法细节。
• 在局部代码变更后，支持对功能性和非功能性属性（如安全性与可靠性）的高效验证。
• 通过在动态变更时支持验证状态的增量更新，实现运行时验证与自适应能力。
• 提供一种统一的方法论，用于定义验证过程，将增量性与底层验证算法或数据结构解耦。

提出的方法

• 该框架使用操作符优先文法（OPGs）对软件工件的语法结构进行建模，支持在变更后进行局部重解析。
• 将验证过程编码为与文法规则关联的语义属性，通过在语法树上进行属性计算，实现基于语法的分析。
• 应用增量解析技术，将重新分析限制在变更代码的最小区域，最大限度减少重复工作。
• 将属性计算与增量解析同步，确保仅重新执行受影响的属性计算部分。
• 通过为不同验证目标定义适当的属性语义，该框架支持功能性和非功能性属性的验证。
• 该方法具有通用性和可扩展性，可通过属性文法形式化与各种验证算法集成。

实验结果

研究问题

• RQ1 如何系统性地使验证过程具备增量性，而不与底层数据结构或算法紧密耦合？
• RQ2 在演化软件系统中，通过利用语法结构和属性文法，增量验证能在多大程度上实现？
• RQ3 能否设计一种通用框架，在代码变更后仅需最小化重做，即可支持安全性和可靠性验证？
• RQ4 操作符优先文法如何实现代码修改后重新分析的高效定位？
• RQ5 在 OPG 上使用属性文法编码复杂验证逻辑时，实际限制和权衡是什么？

主要发现

• SiDECAR 通过将重新分析限制在代码变更的最小区域，成功实现了增量验证，显著降低了验证开销。
• 该框架在语法-语义层面实现了增量性，将其与验证过程的内部数据结构和算法解耦。
• 该方法在两个不同的验证任务中得到验证：可靠性需求的概率验证和安全属性验证，证明了其通用性。
• 通过使用操作符优先文法，该框架确保了重解析和重计算的局部化，避免了变更后的全局重新计算。
• 该方法支持高效的运行时验证与自适应能力，适用于开放世界和自适应软件系统。
• 该框架提供了一种通用方法论，可扩展至其他验证任务，并可集成到敏捷和迭代开发流程中。