[论文解读] Model Checking of Statechart Models: Survey and Research Directions

Purandar Bhaduri, S. Ramesh|arXiv (Cornell University)|Jul 16, 2004

Formal Methods in Verification参考文献 43被引用 45

一句话总结

本文综述了用于状态图模型的模型检测方法，识别出由于分层扁平化导致的状态空间爆炸所引发的可扩展性问题。文章提出了若干研究方向——组合验证、非扁平化模型检测、静态分析、环境假设以及规约精化——以实现对复杂反应式系统高效且模块化的验证，同时不牺牲对状态图语义的保真度。

ABSTRACT

We survey existing approaches to the formal verification of statecharts using model checking. Although the semantics and subset of statecharts used in each approach varies considerably, along with the model checkers and their specification languages, most approaches rely on translating the hierarchical structure into the flat representation of the input language of the model checker. This makes model checking difficult to scale to industrial models, as the state space grows exponentially with flattening. We look at current approaches to model checking hierarchical structures and find that their semantics is significantly different from statecharts. We propose to address the problem of state space explosion using a combination of techniques, which are proposed as directions for further research.

研究动机与目标

• 解决由于分层结构扁平化导致的状态空间指数级增长所引发的模型检测可扩展性问题。
• 识别现有模型检测器与真实状态图语义之间的语义差异，特别是在层次结构、并发性和通信方面。
• 提出研究方向，以实现对工业规模状态图模型的正式验证，同时保持模块化与层次结构。
• 提高设计模型与验证报告之间的可追溯性，以支持调试与验证。
• 通过适配层次化反应模块（HRMs）技术至实际状态图语义，实现在不扁平化层次结构的前提下进行验证。

提出的方法

• 通过将层次化反应模块（HRMs）适配至状态图语义，提出非扁平化模型检测方法，尽管在基于栈的层次结构与全局变量方面存在差异。
• 引入组合验证策略，将复杂属性分解为子属性，并在较小组件上分别验证，从而减少全局状态空间爆炸。
• 应用静态分析与切片技术，基于待验证属性对状态图模型进行简化，仅关注系统中与属性相关的部分。
• 使用抽象技术将大规模或无限状态空间缩减至可管理规模，尽管需要与定理证明交互以处理证明义务。
• 引入环境假设（如输入序列或数据边界）以在验证过程中缩小状态空间。
• 探索基于规约精化的验证方法，通过检查详细设计状态图是否正确实现了抽象规格说明，使用规约映射实现验证。

实验结果

研究问题

• RQ1 如何在不扁平化分层结构的前提下对状态图进行模型检测，同时保持原始语义？
• RQ2 在状态图模型中，何种条件可确保子组件的组合验证结果对整个系统正确？
• RQ3 静态分析与切片技术在多大程度上可减少验证所需的状态空间，同时保持正确性？
• RQ4 如何有效结合抽象技术与模型检测用于状态图，特别是在涉及证明义务时？
• RQ5 环境假设与规约关系在哪些方面可提升状态图验证的可扩展性与正确性？

主要发现

• 现有用于状态图的模型检测方法因分层结构的扁平化而面临状态空间爆炸问题，限制了其在工业规模系统中的应用。
• 状态图的语义与层次化反应模块（HRMs）存在显著差异，使得HRM技术直接适配至状态图具有非平凡性。
• 组合验证可通过将大属性分解为更小、局部化的检查，降低验证成本，尤其在属性具有局部性且不依赖全局系统行为时更为有效。
• 静态分析与切片技术为减少模型复杂性提供了有前景的路径，通过仅关注与待验证属性相关的组件。
• 抽象技术可有效缩减大规模或无限状态空间，但需与定理证明交互，其自动化仍具挑战。
• 基于规约的验证提供了一种正式方法，用于检查详细设计是否正确实现了抽象规格说明，从而支持状态图模型的分层验证。