[论文解读] Probabilistic Guarded KAT Modulo Bisimilarity: Completeness and Complexity

Wojciech Różowski, Tobias Kappé+3 more|arXiv (Cornell University)|Jan 1, 2023

Formal Methods in Verification被引用 7

一句话总结

本文提出了概率守卫Kleene代数带测试（Probabilistic Guarded Kleene Algebra with Tests, ProbGKAT），在GKAT基础上扩展了概率选择与循环构造，以支持对随机化指令式程序的推理。本文提出了一个基于Salomaa风格的、关于双价等价性的 sound 且 complete 的公理化系统，并证明了通过范畴论的划分细化方法，双价等价性可在 O(n³ log n) 时间内判定，从而实现了对具有复杂控制流的随机化程序的高效等价性检查。

ABSTRACT

We introduce Probabilistic Guarded Kleene Algebra with Tests (ProbGKAT), an extension of GKAT that allows reasoning about uninterpreted imperative programs with probabilistic branching. We give its operational semantics in terms of special class of probabilistic automata. We give a sound and complete Salomaa-style axiomatisation of bisimilarity of ProbGKAT expressions. Finally, we show that bisimilarity of ProbGKAT expressions can be decided in $O(n^3 \log n)$ time via a generic partition refinement algorithm.

研究动机与目标

• 将守卫Kleene代数带测试（GKAT）扩展为支持概率构造，以支持对随机化指令式程序的推理。
• 通过一类包含布尔守卫和概率转移的特殊概率自动机，为ProbGKAT定义操作语义。
• 为ProbGKAT表达式的双价等价性提供一个 sound 且 complete 的Salomaa风格公理化系统，以处理概率分支与确定性分支之间的交互。
• 建立ProbGKAT中双价等价性的高效判定过程，利用范畴论的划分细化方法，实现 O(n³ log n) 的时间复杂度。

提出的方法

• 定义ProbGKAT的语法，引入三种新构造：概率选择（e ⊕r f）、概率循环（e[r]）和返回值（return v），在标准GKAT基础上扩展了概率控制流。
• 基于Brzozowski导数的一步语义形式化操作语义，将程序执行建模为在概率分布上的转移。
• 在自动机上引入行为伪度量以捕捉双价等价性，证明其构成一个超度量空间，满足对所有 x,y,z 有 d(x,z) = max{d(x,y), d(y,z)}。
• 通过从马尔可夫链双价等价性中改编的流网络方法表征双价关系，实现行为等价性的高效计算。
• 构建ProbGKAT的Salomaa风格公理系统，包括解的唯一性（UA）公理，并利用行为伪度量的拓扑结构证明其 sound 性。
• 将范畴论的划分细化方法应用于自动机模型，证明当测试数量固定时，ProbGKAT表达式的双价等价性可在 O(n³ log n) 时间内判定。

实验结果

研究问题

• RQ1 能否为支持概率选择与循环的概率GKAT扩展建立一个 sound 且 complete 的双价等价性公理化系统？
• RQ2 如何在等式系统中形式化布尔守卫分支与概率分支之间的交互？
• RQ3 ProbGKAT表达式双价等价性的计算复杂度是多少？能否高效求解？
• RQ4 能否将划分细化的范畴论框架适配于同时包含确定性与概率转移的自动机？
• RQ5 在概率构造存在的情况下，解的唯一性（UA）公理是否 sound？能否通过行为伪度量的拓扑性质加以证明？

主要发现

• 本文为ProbGKAT表达式的双价等价性提出了一个 sound 且 complete 的Salomaa风格公理化系统，将先前针对确定性GKAT的工作扩展到了概率设置。
• ProbGKAT自动机上由双价等价性诱导出的行为伪度量是一个超度量，对所有 x,y,z 满足 d(x,z) = max{d(x,y), d(y,z)}。
• 解的唯一性（UA）公理在ProbGKAT中是 sound 的，其证明基于行为伪度量的拓扑结构以及转移系统的函子性质。
• 通过通用的范畴论划分细化算法，ProbGKAT表达式的双价等价性可在 O(n³ log n) 时间内判定，其中 n 为程序的总大小。
• 该方法利用基于流网络的双价等价性表征方式（源自马尔可夫链）高效计算概率自动机模型中的行为等价性。
• 该判定过程对测试数量固定的程序具有高效性和可扩展性，适用于随机化指令式程序的实际验证。