[论文解读] Parameterized Synthesis for Fragments of First-Order Logic over Data Words

Nathalie Sznajder, Béatrice Bérard+2 more|arXiv (Cornell University)|Oct 31, 2019

Formal Methods in Verification参考文献 47被引用 5

一句话总结

本文研究了在数据词上的一阶逻辑的参数化同步问题，重点关注具有未知但有限数量进程的系统。研究表明，一般情况下同步问题是不可判定的，即使在没有位置顺序的一阶逻辑下也是如此；但当环境被限制为仅控制有限数量的可控进程时，问题变为可判定，从而在这些情况下确立了验证的截止点。

ABSTRACT

We study the synthesis problem for systems with a parameterized number of processes. As in the classical case due to Church, the system selects actions depending on the program run so far, with the aim of fulfilling a given specification. The difficulty is that, at the same time, the environment executes actions that the system cannot control. In contrast to the case of fixed, finite alphabets, here we consider the case of parameterized alphabets. An alphabet reflects the number of processes that are static but unknown. The synthesis problem then asks whether there is a finite number of processes for which the system can satisfy the specification. This variant is already undecidable for very limited logics. Therefore, we consider a first-order logic without the order on word positions. We show that even in this restricted case synthesis is undecidable if both the system and the environment have access to all processes. On the other hand, we prove that the problem is decidable if the environment only has access to a bounded number of processes. In that case, there is even a cutoff meaning that it is enough to examine a bounded number of process architectures to solve the synthesis problem.

研究动机与目标

• 解决具有参数化数量进程的系统同步问题，其中进程标识符构成一个无限字母表。
• 研究当规格以数据词上的一阶逻辑表达时，同步问题的可判定性，特别是当不考虑词位置顺序时的情况。
• 确定在无限字母表和不可控环境复杂性下，同步问题仍保持可判定性的条件。
• 在环境仅控制有限数量进程的情况下，确立同步问题存在截止点。

提出的方法

• 本文将系统与环境建模为在数据词上的交替博弈中的玩家，其中动作由进程标识符和动作本身标记。
• 利用两计数器闵可夫斯基机的配置将可达性问题约化为同步博弈，从而证明一般情况下问题的不可判定性。
• 在可判定情况下，引入一个受限环境模型，其中仅固定数量的进程由环境控制。
• 定义从配置到博弈状态的映射，并证明获胜博弈路径对应于闵可夫斯基机的接受运行。
• 证明当环境控制最多 k 个进程时，存在一个截止点，使得检查最多 k+1 个进程的配置足以判定同步问题。
• 该证明依赖于对博弈中获胜条件和转移关系的分析，表明不可控动作可被系统性地阻断或应对。

实验结果

研究问题

• RQ1 当环境可访问所有进程时，一阶逻辑在数据词上（不考虑位置顺序）的参数化同步问题是可判定的吗？
• RQ2 当环境被限制为仅控制有限数量的进程时，同步问题是否仍可判定？
• RQ3 当环境控制被限制时，参数化设置下的同步问题是否存在截止点？
• RQ4 在一阶逻辑不带顺序的情况下，其在数据词上的表达能力在同步问题背景下如何？
• RQ5 不可控的环境动作如何影响参数化系统中同步问题的可判定性？

主要发现

• 当系统和环境均可访问所有进程时，不考虑位置顺序的一阶逻辑在数据词上的同步问题是不可判定的。
• 通过将两计数器闵可夫斯基机的可达性问题约化，证明了该不可判定性。
• 当环境仅控制有限数量的进程时，同步问题变为可判定。
• 在受限环境情况下存在截止点，意味着检查至多有限数量的进程配置就足以解决同步问题。
• 即使表达能力有限，无顺序的逻辑仍可表达对阈值的计数，从而支持复杂行为。
• 博弈论框架确保了公平性，并能捕捉系统与环境之间真实的异步交互。