[论文解读] KRust: A Formal Executable Semantics of Rust

Feng Wang, Fu Song+3 more|arXiv (Cornell University)|Apr 28, 2018

Security and Verification in Computing参考文献 17被引用 7

一句话总结

本文提出了 KRust，即首个在 $Κ$ 框架中定义的 Rust 形式化可执行操作语义。它捕捉了 Rust 的核心特性，如所有权、借用和生命周期，从而支持自动生成功能解释器和形式化分析工具。该语义已通过数百个测试用例验证，包括官方 Rust 测试套件，为形式化验证和工具开发奠定了坚实基础。

ABSTRACT

Rust is a new and promising high-level system programming language. It provides both memory safety and thread safety through its novel mechanisms such as ownership, moves and borrows. Ownership system ensures that at any point there is only one owner of any given resource. The ownership of a resource can be moved or borrowed according to the lifetimes. The ownership system establishes a clear lifetime for each value and hence does not necessarily need garbage collection. These novel features bring Rust high performance, fine low-level control of C and C++, and unnecessity in garbage collection, which differ Rust from other existing prevalent languages. For formal analysis of Rust programs and helping programmers learn its new mechanisms and features, a formal semantics of Rust is desired and useful as a fundament for developing related tools. In this paper, we present a formal executable operational semantics of a realistic subset of Rust, called KRust. The semantics is defined in K, a rewriting-based executable semantic framework for programming languages. The executable semantics yields automatically a formal interpreter and verification tools for Rust programs. KRust has been thoroughly validated by testing with hundreds of tests, including the official Rust test suite.

研究动机与目标

• 为解决 Rust 缺乏形式化可执行语义的问题，该问题阻碍了形式化程序分析和工具开发。
• 为 Rust 独特的特性——所有权、借用和生命周期——提供精确且机器可读的语义，这些特性超出了 C++ 或 Java 等现有语言的支持范围。
• 通过 $Κ$ 框架实现解释器、模型检测器和符号执行引擎的自动生成。
• 通过手工编写的测试用例和官方 Rust 测试套件，对语义进行严格验证。
• 通过提供一个正确且可执行的参考实现，为未来 Rust 程序的形式化验证和工具开发奠定基础。

提出的方法

• 使用基于重写的形式化可执行语义框架 $Κ$，为 Rust 的一个现实子集定义形式化操作语义。
• 通过显式的所有权和借用规则建模程序状态，区分可变引用与不可变引用，并强制执行生命周期约束。
• 利用 $Κ$ 的模块化与可执行语义，自动生成解释器和形式化分析工具。
• 设计语义时注重可扩展性与模块化，支持通过增量方式扩展新语言特性。
• 通过广泛测试验证语义，包括官方 Rust 测试套件和自定义测试用例。
• 通过与 Rust 实际行为和类型系统的对齐，确保语义的正确性与一致性。

实验结果

研究问题

• RQ1 如何在可执行语义中形式化且精确地捕捉 Rust 的所有权、借用和生命周期机制？
• RQ2 能否使用 $Κ$ 框架实现并验证 Rust 的形式化语义，以确保其正确性与可执行性？
• RQ3 该形式化语义在多大程度上与实际 Rust 编译器和标准库的行为保持一致？
• RQ4 可以从该语义中自动生成哪些形式化分析工具（例如，模型检测器、符号执行引擎）？
• RQ5 该语义如何作为未来验证工具和语言实现的可靠基础？

主要发现

• KRust 是首个在 $Κ$ 框架中定义的 Rust 形式化可执行语义，支持自动生成功能解释器和形式化分析工具。
• 该语义已通过全面测试，成功通过所有官方 Rust 测试套件用例及数百个手工编写的测试，证实其正确性与鲁棒性。
• 形式化过程成功建模了 Rust 的核心安全机制：所有权转移、可变与不可变借用，以及生命周期强制执行。
• $Κ$ 基于的方法支持模块化与可扩展性，可在未来扩展以支持 Rust 的其他特性，如特征（traits）、闭包和不安全代码。
• 该语义可作为实现和验证 Rust 工具（包括调试器、编译器和静态分析器）的形式化参考。
• 该工作为 Rust 程序的形式化验证迈出了基础性一步，并为实现形式化验证的 Rust 编译器和运行时系统铺平了道路。