[论文解读] Hyperproperty-Preserving Register Specifications

Yoav Ben Shimon, Ori Lahav+1 more|arXiv (Cornell University)|Jan 1, 2024

Parallel Computing and Optimization Techniques被引用 1

一句话总结

本文提出了两种非原子共享内存寄存器规范——WSR（写强寄存器）和DR（决定性寄存器）——用于在非强线性化寄存器实现中对并发程序的超性质进行形式化推理。通过证明从写强线性化和决定性线性化实现到这些规范的前向模拟，作者建立了即使在广泛使用的非强线性化实现（如ABD）中，概率非干扰等超性质也能被保留。

ABSTRACT

Reasoning about hyperproperties of concurrent implementations, such as the guarantees these implementations provide to randomized client programs, has been a long-standing challenge. Standard linearizability enables the use of atomic specifications for reasoning about standard properties, but not about hyperproperties. A stronger correctness criterion, called strong linearizability, enables such reasoning, but is rarely achievable, leaving various useful implementations with no means for reasoning about their hyperproperties. In this paper, we focus on registers and devise non-atomic specifications that capture a wide-range of well-studied register implementations and enable reasoning about their hyperproperties. First, we consider the class of write strong-linearizable implementations, a recently proposed useful weakening of strong linearizability, which allows more implementations, such as the well-studied single-writer ABD distributed implementation. We introduce a simple shared-memory register specification that can be used for reasoning about hyperproperties of programs that use write strongly-linearizable implementations. Second, we introduce a new linearizability class, which we call decisive linearizability, that is weaker than write strong-linearizability and includes multi-writer ABD, and develop a second shared-memory register specification for reasoning about hyperproperties of programs that use register implementations of this class. These results shed light on the hyperproperties guaranteed when simulating shared memory in a crash-resilient message-passing system.

研究动机与目标

• 为解决在非强线性化并发寄存器实现中缺乏形式化推理机制的问题。
• 识别并表征仍能保留超性质的较弱线性化准则。
• 提出简单、非原子的寄存器规范（WSR和DR），作为整个实现类别的完整抽象。
• 通过将这些抽象与前向模拟结合，实现对超性质（如非干扰性和概率结果保证）的验证。
• 证明广为人知的实现（如单写者和多写者ABD）可通过这些新规范进行超性质推理。

提出的方法

• 提出WSR——一种用于推理使用写强线性化实现的程序的非原子共享内存寄存器规范。
• 证明每个写强线性化实现都存在到WSR的前向模拟，从而实现强可观测性约简和超性质保留。
• 引入决定性线性化作为弱于写强线性化的正确性准则，适用于多写者ABD。
• 定义DR——第二种非原子寄存器规范——作为决定性线性化实现类别的完整抽象。
• 使用前向模拟建立WSR和DR均为完整抽象：其各自类别中的每个实现都能模拟到它们。
• 利用前向模拟与强可观测性约简之间的对应关系，将超性质保证从实现传递到其抽象。

实验结果

研究问题

• RQ1 能否在非强线性化寄存器实现中对超性质进行形式化推理？
• RQ2 弱于强线性化的何种正确性准则仍能保留寄存器实现中的超性质？
• RQ3 是否存在一个完整的、非原子的规范，用于描述写强线性化寄存器实现的整个类别？
• RQ4 能否使用更简单的抽象，对崩溃容错消息传递系统中共享内存模拟的ABD算法进行超性质的形式化验证？
• RQ5 前向模拟在支持非原子、非强线性化实现的超性质保留推理中起什么作用？

主要发现

• WSR规范对写强线性化寄存器实现类别是完整的，即每个此类实现都存在到WSR的前向模拟。
• DR规范对决定性线性化实现类别是完整的，该类别包括多写者ABD。
• 从实现到WSR或DR的前向模拟可确保原子规范所保留的所有超性质，也由实现所保留。
• 通过到DR的前向模拟，证明了在崩溃容错消息传递系统中用于共享内存模拟的ABD算法具有决定性线性化特性。
• 本文建立表明，诸如概率非干扰和结果分布保证等超性质，可使用这些非原子抽象进行形式化推理。
• 结果表明，强线性化并非超性质保留的必要条件；当与适当的抽象结合时，写强线性化和决定性线性化等较弱准则已足够。