[论文解读] Automatic Unbounded Verification of Alloy Specifications with Prover9

Nuno Macedo, Alcino Cunha|arXiv (Cornell University)|Sep 25, 2012

Formal Methods in Verification参考文献 7被引用 4

一句话总结

本文提出了一种翻译框架，通过将 Alloy 模型转换为叉代数（fork algebras）——一种无点的关系逻辑形式化系统——实现使用 Prover9 定理证明器对 Alloy 规范进行自动的无界验证。该方法支持完整的结构建模，包括类型声明和任意元数关系，并显著简化了公式表达，相比以往工作更易于处理，使 Prover9 能够自动验证复杂示例中的断言。

ABSTRACT

Alloy is an increasingly popular lightweight specification language based on relational logic. Alloy models can be automatically verified within a bounded scope using off-the-shelf SAT solvers. Since false assertions can usually be disproved using small counter-examples, this approach suffices for most applications. Unfortunately, it can sometimes lead to a false sense of security, and in critical applications a more traditional unbounded proof may be required. The automatic theorem prover Prover9 has been shown to be particularly effective for proving theorems of relation algebras [7], a quantifier-free (or point-free) axiomatization of a fragment of relational logic. In this paper we propose a translation from Alloy specifications to fork algebras (an extension of relation algebras with the same expressive power as relational logic) which enables their unbounded verification in Prover9. This translation covers not only logic assertions, but also the structural aspects (namely type declarations), and was successfully implemented and applied to several examples.

研究动机与目标

• 为解决 Alloy 中有界验证的局限性，其可能在关键安全系统中遗漏错误。
• 利用现成的自动化定理证明器，实现 Alloy 规范的全自动无界验证。
• 开发从 Alloy 到叉代数的翻译方法，以保留逻辑断言及类型声明等结构元素。
• 通过简化公式复杂度并增强与自动化工具的兼容性，改进以往的翻译方法。
• 证明使用 Prover9 对真实 Alloy 模型进行无界验证的可行性。

提出的方法

• 将 Alloy 模型翻译为叉代数，这是一种无点的关系代数扩展，具有完整的关系逻辑表达能力。
• 使用 n 元复合算子和自反关系（coreflexives）表示任意元数关系，并用以建模类型约束。
• 应用启发式简化规则，降低翻译后公式的复杂度，特别是针对量化表达式。
• 使用自反关系编码 Alloy 类型声明，以表示集合和子类型，支持结构化推理。
• 将 Alloy 的谓词和断言映射为 Prover9 可处理的等价叉代数表达式。
• 将翻译过程集成到工具链中，生成 Prover9 可读的输入文件，实现自动证明消解。

实验结果

研究问题

• RQ1 能否使用现成的自动定理证明器（ATP）对 Alloy 规范实现全自动无界验证？
• RQ2 如何在无点形式化系统中忠实编码 Alloy 的结构特征，如类型层次和多重性约束？
• RQ3 何种翻译策略能在保持逻辑等价性的前提下最小化公式复杂度，以适配自动化定理证明？
• RQ4 Prover9 在无需交互干预的情况下，能在多大程度上验证真实 Alloy 模型？
• RQ5 与文献中已有方法相比，所提出的翻译在简洁性和有效性方面表现如何？

主要发现

• 该翻译框架成功将包含类型声明和复杂关系的 Alloy 模型转换为适合 Prover9 处理的等价叉代数表达式。
• 相比以往工作，生成的公式显著简化，使 Prover9 实现了完全自动化验证。
• Prover9 自动验证了所有测试示例中的断言，包括涉及任意元数关系和嵌套量词的复杂情况。
• 使用自反关系表示类型的方法在等式推理方面比早期方法中使用的向量编码更具优势。
• 该框架可扩展至中等复杂度的模型，但针对高元数关系的大型案例研究仍需进一步的公理化支持。
• 该翻译具有通用性，不依赖于 Prover9，因此可潜在地复用于其他支持等式逻辑的 ATP。