[论文解读] Applied Choreographies

Saverio Giallorenzo, Fabrizio Montesi+1 more|arXiv (Cornell University)|Oct 13, 2015

Logic, programming, and type systems被引用 5

一句话总结

本文提出了应用型编排（Applied Choreographies），一种形式化框架，弥合了高层编排规范与底层面向服务计算（SOC）实现之间的差距。通过将编译过程分解为三个阶段——名称到数据的关联、端点投影和状态分发——该框架确保了行为一致性与无死锁实现，从编排到SOC过程合成实现了正确性保障。

ABSTRACT

Choreographic Programming is a correct-by-construction paradigm where a compilation procedure synthesises deadlock-free, concurrent, and distributed communicating processes from global, declarative descriptions of communications, called choreographies. Previous work used choreographies for the synthesis of programs. Alas, there is no formalisation that provides a chain of correctness from choreographies to their implementations. This problem originates from the gap between existing theoretical models, which abstract communications using channel names (à la CCS/π-calculus), and their implementations, which use low-level mechanisms for message routing. As a solution, we propose the theoretical framework of Applied Choreographies. In the framework, developers write choreographies in a language that follows the standard syntax and name-based communication semantics of previous works. Then, they use a compilation procedure to transform a choreography into a low-level, implementation-adherent calculus of Service-Oriented Computing (SOC). To manage the complexity of the compilation, we divide its formalisation and proof in three stages, respectively dealing with: a) the translation of name-based communications into their SOC equivalents (namely, using correlation mechanisms based on message data); b) the projection of a choreography into a composition of partial, single-participant choreographies (towards their translation into SOC processes); c) the translation of partial choreographies and the distribution of choreography-level state into SOC processes. We provide results of behavioural correspondence for each stage. Thus, given a choreography specification, we guarantee to synthesise its faithful and deadlock-free service-oriented implementation.

研究动机与目标

• 弥合理论编排与其底层SOC实现之间的正确性差距。
• 形式化一个编译管道，确保从全局编排到分布式SOC过程的行为语义保持一致。
• 确保在所有编译阶段中实现无死锁和行为一致性。
• 实现从声明式通信规范到实用的、正确性保障的面向服务系统合成。
• 为现实世界分布式系统中的编排编程提供形式化基础。

提出的方法

• 该框架采用三阶段编译流程：(1) 将基于名称的通信转换为SOC中的基于数据的关联机制；(2) 将全局编排投影为部分的、参与者特定的编排；(3) 将编排级状态分发到SOC进程中。
• 引入一种合并函数，用于组合编排组件，同时处理选择、条件和递归构造，保持语义一致性。
• 该框架定义了一个翻译函数 ⌊·⌋_l，将编排构造映射为服务组，保持通信结构与控制流。
• 通过带标签的转移系统建立行为一致性，确保每个编译步骤都保留可观测行为。
• 该方法利用会话类型和全局类型作为基础抽象，以强制保证通信安全与进展性。
• 该框架通过结构化操作语义和所有阶段的对应定理，实现了形式化验证。

实验结果

研究问题

• RQ1 能否在保留行为语义的前提下，从编排规范到低层SOC过程建立形式化编译链？
• RQ2 如何将编排中的基于名称的通信忠实地映射到SOC系统中的基于数据的关联？
• RQ3 能否对端点投影和状态分发进行形式化分解与验证，以确保正确性？
• RQ4 能否保证从编排规范生成的SOC实现中无死锁？
• RQ5 该框架是否在所有编译阶段都保持了行为一致性？

主要发现

• 该框架成功建立了从编排到SOC过程的三阶段编译管道，且在每个阶段都实现了形式化的行为一致性。
• 基于名称的通信到基于数据的关联的翻译被形式化定义并证明保持了通信结构与语义。
• 端点投影被正确形式化，确保每个参与者的本地视图都忠实地从全局编排中推导得出。
• 编排状态被分发到SOC进程时，未破坏行为一致性，也未引入死锁。
• 只要原始编排无死锁，该框架即可保证最终SOC实现的无死锁性。
• 整个编译过程均经过形式化验证，确保从高层规格到低层实现的正确性保障。