[论文解读] Delta-Complete Analysis for Bounded Reachability of Hybrid Systems

Sicun Gao, Soonho Kong+2 more|arXiv (Cornell University)|Apr 28, 2014

Formal Methods in Verification被引用 5

一句话总结

本文提出了一种针对混合系统有界可达性问题的 $δ$-完备分析框架，将验证问题简化为实闭域上具有可计算函数的 $δ$-判定问题。该方法通过接受有界的数值扰动，实现了对高度非线性系统的可扩展、鲁棒的验证——在开源工具 dReach 中得到验证，确保了实际应用中机器人学与生物医学领域问题的可判定性与正确性。

ABSTRACT

We present the framework of delta-complete analysis for bounded reachability problems of general hybrid systems. We perform bounded reachability checking through solving delta-decision problems over the reals. The techniques take into account of robustness properties of the systems under numerical perturbations. We prove that the verification problems become much more mathematically tractable in this new framework. Our implementation of the techniques, an open-source tool dReach, scales well on several highly nonlinear hybrid system models that arise in biomedical and robotics applications.

研究动机与目标

• 解决具有非线性动力学和复杂离散跳变的混合系统中，有界可达性问题的高不可判定性与计算不可解性。
• 开发一种考虑数值鲁棒性的实用验证框架，以反映现实世界系统在扰动下的行为。
• 使具有任意 Type 2 可计算函数的广泛类混合系统中的有界可达性问题实现可判定与可计算。
• 实现并评估一个可扩展的工具链，其在机器人学与生物医学工程中的高度非线性模型上优于现有方法。
• 通过将 $δ$-判定问题作为基础，弥合理论可判定性与实际 SMT 求解之间的鸿沟，允许有界的误差范围。

提出的方法

• 使用 $×ℝ_{\mathcal{F}}$ 上的 $δ$-完备逻辑形式化混合系统，其中 $×ℝ_{\mathcal{F}}$ 是带有 Type 2 可计算函数的实数一阶语言。
• 将有界可达性问题约化为 $δ$-判定问题：判断一个公式是否为假，或在 $δ$-有界数值扰动下为真（即 $δ$-真）。
• 利用实数上具有可计算函数的一阶公式 $δ$-可判定性，确保验证任务的理论可判定性。
• 将混合系统动力学与安全性质编码为逻辑公式，包括常微分方程（ODEs）和离散跳变，通过最多有界深度的展开实现。
• 集成经过验证的 ODE 求解器（如 CAPD）与非线性 SMT 求解（通过 dReal），以计算并剪枝连续状态流。
• 在开源工具 dReach 中实现该框架，该工具通过在复杂、非线性模型上进行 $δ$-判定求解，执行有界模型检测。

实验结果

研究问题

• RQ1 能否通过一种具备鲁棒性感知的框架，使具有通用非线性动力学的混合系统中的有界可达性问题实现可判定？
• RQ2 $δ$-完备分析相较于标准不可判定形式化，在验证可计算性方面有何改进？
• RQ3 $δ$-判定过程在现实应用中高度非线性混合系统上的可扩展性如何？
• RQ4 该框架能否处理现有工具失效的复杂离散跳变与非线性 ODE 系统？
• RQ5 在实践中，$δ$-完备方法与可达集计算及其他基于 SMT 的验证技术相比表现如何？

主要发现

• dReach 工具成功验证了高度非线性混合系统的安全性质，包括心房颤动（Atrial Fibrillation）、四旋翼飞行器控制（Quadcopter Control）和癌症治疗（Cancer Treatment）模型，其能力超越了现有工具的极限。
• 在 AF8-K23 基准测试（8 个模式，23 层展开深度，293 个变量）中，dReach 在 135.29 秒内解决了 $δ$-可达性问题，展示了在复杂模型上的可扩展性。
• dReach 在 QUAD-K3U 模型（4 个模式，3 层深度，161 个变量）上于 2.846 秒内返回 SAT 结果，确认其正确识别出 $δ$-不安全配置。
• dReach 成功处理了 CT 模型（2 个模式，2 层深度，41 个变量），$δ$ = 0.005，耗时 345.84 秒，展示了其在具有复杂 ODE 动力学系统中的处理能力。
• 尽管在某些 ODE 集合（如 Flow* 基准）上存在局限性，该框架仍具备可扩展性，支持集成其他经过验证的 ODE 求解器（如 CAPD）。
• 该框架通过接受有界的数值误差，实现了实际的、构造正确性保证的验证，确保 $δ$-不安全系统在现实扰动下确实不安全。