[论文解读] An Algebraic Framework for Compositional Program Analysis

Azadeh Farzan, Zachary Kincaid|arXiv (Cornell University)|Oct 13, 2013

Logic, programming, and type systems参考文献 23被引用 3

一句话总结

本文提出了一种基于预-克莱因代数（Pre-Kleene algebras）的代数框架，用于设计、实现和形式化验证组合式程序分析。该框架通过路径表达式算法实现高效、可扩展的分析，并通过序列化、选择和迭代等代数运算，为计算循环不变量和过程摘要提供统一的基础。

ABSTRACT

The purpose of a program analysis is to compute an abstract meaning for a program which approximates its dynamic behaviour. A compositional program analysis accomplishes this task with a divide-and-conquer strategy: the meaning of a program is computed by dividing it into sub-programs, computing their meaning, and then combining the results. Compositional program analyses are desirable because they can yield scalable (and easily parallelizable) program analyses. This paper presents algebraic framework for designing, implementing, and proving the correctness of compositional program analyses. A program analysis in our framework defined by an algebraic structure equipped with sequencing, choice, and iteration operations. From the analysis design perspective, a particularly interesting consequence of this is that the meaning of a loop is computed by applying the iteration operator to the loop body. This style of compositional loop analysis can yield interesting ways of computing loop invariants that cannot be defined iteratively. We identify a class of algorithms, the so-called path-expression algorithms [Tarjan1981,Scholz2007], which can be used to efficiently implement analyses in our framework. Lastly, we develop a theory for proving the correctness of an analysis by establishing an approximation relationship between an algebra defining a concrete semantics and an algebra defining an analysis.

研究动机与目标

• 为设计支持高效、可并行化分析的组合式程序分析提供一种通用的代数基础。
• 通过将循环语义视为代数迭代操作而非迭代逼近，实现新颖的循环不变量计算方法。
• 通过抽象代数与路径表达式算法之间清晰的接口，实现分析规格与算法实现的解耦。
• 通过在具体代数与抽象分析代数之间建立保真关系，建立形式化正确性证明方法，替代分析特定的临时推理。

提出的方法

• 使用包含三种核心运算（序列化、选择、迭代）的预-克莱因代数结构来定义程序分析。
• 将程序路径表示为正则表达式，并通过语义代数的运算重新解释，以计算程序的抽象语义。
• 使用路径表达式算法（如Tarjan, 1981a 和 Scholz & Blieberger, 2007 所提出的）通过代数求值高效计算分析结果。
• 通过证明具体语义代数与抽象分析代数之间的保真关系来建立正确性，该关系类似于迭代框架中的伽罗瓦连接。
• 通过将过程摘要建模为代数元素并使用代数运算组合它们，支持跨过程分析。
• 通过代数化处理量化，类似但比Cousot和Cousot的足迹/框架模型更抽象地处理局部变量和过程帧。

实验结果

研究问题

• RQ1 如何利用统一的代数框架系统化地设计和验证组合式程序分析？
• RQ2 是否可以通过代数迭代算子而非迭代逼近更有效地计算循环不变量？
• RQ3 在代数设定下，程序的具体语义与其抽象分析之间存在何种关系？
• RQ4 路径表达式算法如何在此框架内高效且正确地计算分析结果？
• RQ5 该框架在模块化方式下，能在多大程度上支持高级特性，如跨过程分析和局部变量处理？

主要发现

• 该框架通过仅使用包含序列化、选择和迭代的最小代数结构——预-克莱因代数——实现了组合式程序分析的设计。
• 通过将代数迭代算子应用于循环体，可以非迭代地计算循环不变量，从而支持新型不变量发现技术。
• 可使用如Tarjan (1981a) 和 Scholz & Blieberger (2007) 所提出的路径表达式算法，通过在抽象代数上求值正则表达式，高效计算分析结果。
• 通过在具体代数与抽象代数之间建立保真关系，确立了分析的正确性，提供了一种独立于分析特定细节的通用证明方法。
• 通过将过程摘要建模为代数元素并使用代数运算组合，该框架支持跨过程分析，实现可扩展且模块化的分析。
• 该方法推广并统一了现有的组合式分析，包括基于WPDS和克莱因代数的分析，同时支持新型构造，如非迭代的循环抽象。