[论文解读] Multiparty Compatibility in Communicating Automata: Characterisation and Synthesis of Global Session Types

Pierre-Malo Deniélou, Nobuko Yoshida|arXiv (Cornell University)|Apr 6, 2013

Logic, programming, and type systems参考文献 13被引用 9

一句话总结

本文通过通信自动机对多参与方便话类型进行了严谨且完备的刻画，引入了多参与对兼容性作为二元对偶性的推广。提出了一种从一组通信有限状态机（CFSMs）合成全局会话类型的方法，通过全局类型与本地类型之间的标记转移系统（LTS）等价性，确保无死锁和通信安全。

ABSTRACT

Multiparty session types are a type system that can ensure the safety and liveness of distributed peers via the global specification of their interactions. To construct a global specification from a set of distributed uncontrolled behaviours, this paper explores the problem of fully characterising multiparty session types in terms of communicating automata. We equip global and local session types with labelled transition systems (LTSs) that faithfully represent asynchronous communications through unbounded buffered channels. Using the equivalence between the two LTSs, we identify a class of communicating automata that exactly correspond to the projected local types. We exhibit an algorithm to synthesise a global type from a collection of communicating automata. The key property of our findings is the notion of multiparty compatibility which non-trivially extends the duality condition for binary session types.

研究动机与目标

• 为解决从以通信有限状态机（CFSMs）表示的分布式、非协调端点行为中重构全局会话类型这一挑战。
• 以CFSMs为框架，建立多参与方便话类型的正式刻画，实现声音且完备的合成。
• 定义并证明一种新兼容性条件——多参与对兼容性——的正确性，该条件将二元对偶性推广至多于两个参与方的情形。
• 解决一个开放问题：在不依赖语法约束的前提下，从投影的本地类型合成良构的全局类型。
• 通过可判定的、基于轨迹的合成方法，实现全局编排在软件开发生命周期中的实际集成。

提出的方法

• 为全局和本地会话类型配备标记转移系统（LTSs），以建模通过无界缓冲区实现的异步通信。
• 建立全局类型与投影本地类型LTS之间的等价性，以验证一致性。
• 将多参与对兼容性定义为存在良构全局类型所必需且充分的条件。
• 设计一种算法，从满足多参与对兼容性条件的一组CFSMs中合成全局类型。
• 利用LTS等价性验证所合成的全局类型是否准确反映原始CFSMs的行为。
• 通过证明完备性，表明任意满足多参与对兼容性的CFSM集合均可被合成出良构全局类型，反之亦然。

实验结果

研究问题

• RQ1 一组通信有限状态机必须满足何种条件，才能被合成出良构的全局会话类型？
• RQ2 在多于两个参与方的情境下，多参与对兼容性应如何形式化定义，以作为二元对偶性的推广？
• RQ3 是否存在一种独立于类型语法的、对全局会话类型在CFSMs上的声音且完备的刻画？
• RQ4 能否从表示端点行为的一组CFSMs中算法化地合成全局会话类型？
• RQ5 该合成过程是否保持关键的安全属性，如无死锁性和通信安全性？

主要发现

• 多参与对兼容性是存在与一组CFSMs相匹配的良构全局会话类型的必要且充分条件。
• 所提出的合成算法具有声音性和完备性：每一个满足多参与对兼容性的CFSM集合均可被合成出全局类型，且每一个良构全局类型均可源自此类兼容集合。
• 全局类型与本地类型LTS之间的等价性确保了所合成的全局类型忠实地反映了原始CFSMs的行为，包括通过无界缓冲区实现的异步通信。
• 该方法支持从端点实现中重构全局编排，为分布式系统中的测试与运行时监控工具提供支持。
• 该方法通过避免语法约束和子类型关系，推广了先前工作，即使在复杂情形（如备注1中的示例）下也能实现合成，而此前的方法无法处理此类情况。
• 研究结果确立了一个可判定的、非平凡的CFSMs子类，其可保证无死锁性和通信安全性，从而扩展了分布式系统中形式化验证的适用范围。