[论文解读] Critical Sections Are Not Per-Thread: A Trace Semantics for Lock-Based Concurrency

Martin Sulzmann|arXiv (Cornell University)|Mar 13, 2026

Distributed systems and fault tolerance被引用 0

一句话总结

论文认为传统的锁集分析假设每个线程有自己的临界区，并引入基于轨迹的语义，使临界区可跨越多个线程在 C/Pthread 程序中执行。

ABSTRACT

Locks are a standard mechanism for synchronizing concurrent threads. The standard lock set construction assumes that critical sections are confined to a single thread, and therefore only accounts for locks acquired within that thread. The commonly used notion of a critical section implicitly assumes that protected events belong to the same thread. We show that this assumption is not valid for general C/Pthread executions. Using a trace model that captures the essence of C/Pthread programs, we give a trace-based characterization of critical sections that does not impose a per-thread restriction. As a result, critical sections may span multiple threads. Such \emph{multi-thread} critical sections arise naturally in real programs and close a semantic gap in the standard lock set construction.

研究动机与目标

• 在标准锁集与临界区定义中识别并形式化隐含的按线程假设。
• 提供一个基于轨迹的语义，能够捕捉具有多线程临界区的 C/Pthread 执行。
• 证明语义的完备性并显示按线程定义被严格包含在更一般的轨迹基础定义之下。
• 强调对依赖锁集的死锁与数据竞争分析的影响。

提出的方法

• 将程序执行建模为包含 fork、join、lock、unlock 等事件的轨迹。
• 定义良态性（well-formedness）和正确重排序前缀，以捕捉在不同调度下轨迹的可行重排。
• 为临界区引入进入点与退出点，并使用轨迹相关机制定义退出点。
• 提供一个基于轨迹的临界区与锁集定义，允许跨线程对事件的保护。
• 证明基于轨迹的锁集在语义正确性和完备性方面相较于按线程的概念。

实验结果

研究问题

• RQ1 传统的按线程临界区定义是否能够准确捕捉 C/Pthread 执行中的所有被保护事件？
• RQ2 基于轨迹的语义是否能够描述跨越线程边界的多线程临界区，同时保持正确性？
• RQ3 按线程锁集是否严格包含在更广义的基于轨迹的锁集中？
• RQ4 跨线程临界区对死锁与数据竞争分析的影响是什么？
• RQ5 新语义如何影响对实际程序中锁保护的理解和建模？

主要发现

• 按线程的临界区概念在 C/Pthread 程序中在语义上并不完整。
• 基于轨迹的特征化为 C/Pthread 执行轨迹的最小模型提供了完整的语义。
• 如轨迹模型示例所示，临界区可能跨越多个线程。
• 基于轨迹的锁集 LH_T(e) 与被锁保护的事件一致，确立了语义正确性与完备性。
• 传统的按线程锁集 LH_T^τ(e) 严格包含在基于轨迹的 LH_T(e) 中。
• 将分析扩展到基于轨迹的语义可以弥补死锁与数据竞争检测中的语义空白。