[论文解读] Algorithmic Verification of Continuous and Hybrid Systems

Oded Maler|arXiv (Cornell University)|Feb 27, 2014

Formal Methods in Verification被引用 5

一句话总结

本文提出了一种基于可达性计算的连续系统与混合系统算法验证教程，实现了无需全面仿真即可验证系统行为。该方法引入了基于集合的计算方法，特别适用于线性和仿射系统，利用凸多面体计算可达状态，并验证混合动力系统中的安全性质。

ABSTRACT

We provide a tutorial introduction to reachability computation, a class of computational techniques that exports verification technology toward continuous and hybrid systems. For open under-determined systems, this technique can sometimes replace an infinite number of simulations.

研究动机与目标

• 介绍可达性计算作为替代仿真以验证连续系统与混合系统的可扩展方法。
• 通过适配符号模型检测原理，弥合离散系统验证技术与连续/混合动力学之间的差距。
• 为具有有界扰动和切换动态的系统提供验证安全性质的实用框架。
• 通过提出基于集合的计算避免虚假传递性，解决有限状态抽象的局限性。
• 强调在数值稳定性、输入建模以及离散与连续状态表示集成方面仍存在的开放挑战。

提出的方法

• 利用可达性计算，基于有界输入下的微分方程，确定从初始集合可达的所有状态。
• 采用基于集合的计算方法，利用凸多面体表示并符号化操作可达状态集合。
• 通过将连续系统视为实数上的无限状态反应系统，将符号模型检测技术应用于连续系统。
• 通过将连续动力学与离散切换模式相结合，并在不同模式间计算可达集合，将方法扩展至混合系统。
• 利用投影和谓词抽象等抽象技术管理复杂性，尽管需注意其精度局限性。
• 引入自适应算法以调节时间步长和多面体形状等参数，提升精度与效率。

实验结果

研究问题

• RQ1 如何利用可达性计算替代或减少在连续与混合系统中对无限仿真的需求？
• RQ2 在具有微分方程的连续与混合系统中应用离散验证技术时，面临哪些关键挑战？
• RQ3 与有限状态抽象相比，基于集合的方法（如凸多面体）如何提升可达性分析的精度与可扩展性？
• RQ4 在可达性分析中，数值精度、计算复杂性与建模假设（如有界扰动与随机扰动）之间的权衡是什么？
• RQ5 如何将可达性技术扩展以处理非线性系统、微分代数方程以及复杂的离散-连续交互？

主要发现

• 可达性计算可在不仿真所有可能轨迹的情况下验证安全性质，例如避免禁止状态。
• 基于凸多面体的集合方法为线性与仿射系统中的可达集合表示与计算提供了可靠且可扩展的方法。
• 基于空间划分的有限状态抽象存在虚假传递性问题，即抽象转移不对应实际轨迹。
• 该方法支持瞬态行为的验证，而不仅限于稳态性质，因此适用于具有切换动态的混合系统。
• 尽管已取得进展，数值稳定性、具有有界变化的输入建模，以及离散（如BDD）与连续（如多面体）表示的集成方面仍存在挑战。
• 该框架可通过提取违反安全要求的具体轨迹和输入信号实现调试，从而提升对实践者的可用性。