[论文解读] Decidability of Timed Communicating Automata

Lorenzo Clemente|arXiv (Cornell University)|Apr 20, 2018

Formal Methods in Verification参考文献 5被引用 3

一句话总结

本文为带时序消息的有界FIFO通道中进程通过时序通信自动机（tCA）的可达性问题提供了完整的可判定性特征刻画。通过使用量化消除和归约至寄存器自动机，证明了当且仅当通信拓扑为每个多叉树中至多包含一个经典或整型时钟不等式测试的多森林时，非空性问题是可判定的，从而将先前结果推广至包含时序通道和多种时钟类型的情形。

ABSTRACT

We study the reachability problem for networks of timed communicating processes. Each process is a timed automaton communicating with other processes by exchanging messages over unbounded FIFO channels. Messages carry clocks which are checked at the time of transmission and reception with suitable timing constraints. Each automaton can only access its set of local clocks and message clocks of sent/received messages. Time is dense and all clocks evolve at the same rate. Our main contribution is a complete characterisation of decidable and undecidable communication topologies generalising and unifying previous work. From a technical point of view, we use quantifier elimination and a reduction to counter automata with registers.

研究动机与目标

• 刻画时序通信自动机（tCA）中哪些通信拓扑结构可使可达性问题可判定。
• 将先前关于无时序和离散时间tCA的可判定性结果推广至稠密时间下的时序FIFO通道。
• 通过引入消息时钟和时序约束，统一并扩展现有针对带计数器、栈和丢包通道的时序自动机研究。
• 基于不等式测试和多叉树结构等结构性质，提供可判定拓扑的完整且精确的特征刻画。
• 证明分数时钟和模约束不影响可判定性，而经典或整型时钟上的不等式测试是可判定/不可判定的分界关键。

提出的方法

• 本文通过保持语义的翻译，将tCA中的可达性问题归约为寄存器自动机（rac）的非空性问题。
• 引入一种会面语义以简化模型，从而实现tCA配置与rac配置之间的等价性。
• 提出一种新颖编码方法，将局部时钟和消息时钟映射为寄存器自动机的组件：通过寄存器表示小数部分，通过计数器表示整数部分的差值。
• 使用量化消除处理时序约束，特别是时钟上的对角线与非对角线不等式。
• 该构造确保rac能够模拟tCA的行为，同时保持控制位置、时钟取值和消息时序约束。
• 该归约具有模块化特性：每个多叉树被转化为一个至多包含一个不等式测试的rac，整个多森林通过顺序化每个组件进行模拟。

实验结果

研究问题

• RQ1 在何种通信拓扑结构条件下，带有时序FIFO通道的时序通信自动机的可达性问题是可判定的？
• RQ2 不同类型的时钟——经典时钟、整型时钟和分数时钟——在tCA中如何相互作用并影响可判定性？
• RQ3 时钟上的不等式约束（对角线或非对角线）是否可以是tCA中不可判定性的唯一根源？
• RQ4 与无时序通道相比，时序通道（其中消息时钟在发送和接收时演化并被检查）在多大程度上影响可判定性？
• RQ5 是否可以将tCA的可达性问题归约为寄存器自动机的非空性问题，同时保持可判定性？

主要发现

• tCA的非空性问题是可判定的，当且仅当通信拓扑为多森林，且每个多叉树中至多包含一个在经典或整型时钟上具有不等式测试的通道。
• 分数时钟和模约束不影响可判定性；在特征刻画中可安全忽略。
• tCA可达性问题的不可判定性已存在于离散时间情形，如链式拓扑p→q→r的不可判定性所示。
• 归约为寄存器自动机保留了语义，并允许单个不等式测试模拟多叉树中多个不等式测试，从而实现高效模拟。
• 该结果涵盖了并推广了先前关于tCA中无时序通道、离散时间及更丰富时钟类型的研究结果。
• 该特征刻画是紧致的：任何在单个多叉树中包含超过一个不等式测试的拓扑结构，即使仅使用整型时钟，也会导致不可判定性。