[论文解读] Efficient First-Order Temporal Logic for Infinite-State Systems

Clare Dixon, Michael Fisher+2 more|ArXiv.org|Feb 6, 2007

Formal Methods in Verification参考文献 30被引用 4

一句话总结

本文提出FOTLX，一种可判定且可有效处理的一阶时序逻辑，通过在单向FOTL中引入XOR约束，实现了对无限状态系统的高效演绎验证。通过结合单向结构与状态谓词上的异或（XOR）约束，该逻辑支持在具有原始递归复杂度界参数化系统中验证复杂的异步通信、进展性及公平性性质。

ABSTRACT

In this paper we consider the specification and verification of infinite-state systems using temporal logic. In particular, we describe parameterised systems using a new variety of first-order temporal logic that is both powerful enough for this form of specification and tractable enough for practical deductive verification. Importantly, the power of the temporal language allows us to describe (and verify) asynchronous systems, communication delays and more complex properties such as liveness and fairness properties. These aspects appear difficult for many other approaches to infinite-state verification.

研究动机与目标

• 解决完整一阶时序逻辑（FOTL）在验证无限状态系统时的不可有效处理性问题。
• 在保持可判定性与可有效处理性的前提下，将命题XOR时序逻辑扩展至一阶逻辑。
• 实现对参数化、异步系统中进展性与公平性性质的自动验证。
• 支持延迟消息传递等复杂通信模式在无限状态系统中的建模。
• 提供一个完整且可判定的逻辑框架用于验证，避免基于约束或正则模型检查方法中常见的不可判定性问题。

提出的方法

• 提出FOTLX，一种在单向一阶时序逻辑基础上增强XOR约束的变体，以在系统组件间强制执行互斥状态选择。
• 每个时序公式仅使用一个自由变量，以维持可有效处理性，遵循单向限制。
• 应用XOR约束以确保在任意时刻，一组谓词（例如状态）中恰好有一个为真，从而降低逻辑复杂度。
• 提出一种具有原始递归复杂度的决策过程，显著优于先前方法中非原始递归的复杂度界。
• 采用基于归结或表列的演绎验证框架，并针对单向-XOR片段进行适配。
• 将系统建模为有限状态机的参数化集合，其中谓词通过一阶变量作用于系统组件（例如进程）上。

实验结果

研究问题

• RQ1 能否设计一种一阶时序逻辑，使其在表达无限状态系统时足够强大，同时保持可判定性与可有效处理的复杂度？
• RQ2 能否将XOR约束集成到单向FOTL中，以在不损失系统验证表达能力的前提下降低复杂度？
• RQ3 此类逻辑能否支持在异步、参数化系统中验证进展性与公平性性质？
• RQ4 FOTLX中决策过程的复杂度与正则模型检查或计数抽象等现有方法相比如何？
• RQ5 当将FOTLX扩展至更丰富的时序或逻辑构造时，其可判定性的边界在哪里？

主要发现

• FOTLX实现了原始递归复杂度下的可判定性，相较于先前基于约束或正则模型检查方法中的非原始递归复杂度界，有显著改进。
• 该逻辑可通过公式如□◇φ支持进展性与公平性性质的验证，而这类公式在许多现有无限状态验证框架中是不可判定的。
• XOR约束使得有限状态组件中互斥状态转换的建模更加自然且简洁，使决策过程在命题情形下复杂度降至多项式时间。
• 该框架支持对具有延迟消息传递的异步系统的演绎验证，而这一能力在其他无限状态验证技术中常被忽略。
• 该方法扩展了先前关于单向FOTL与命题XOR时序逻辑的工作，将二者优势整合为一个单一、可判定且可有效处理的形式化体系。
• 该方法具有完备性与可判定性，而基于约束的方法在扩展至进展性性质时通常会导致不可判定性。