[论文解读] Process-Algebraic Models of Multi-Writer Multi-Reader Non-Atomic Registers

Myrthe Spronck, Bas Luttik|arXiv (Cornell University)|Jan 1, 2023

Distributed systems and fault tolerance被引用 2

一句话总结

本文使用 mCRL2 形式化语言，提出了多写者多读者（MWMR）非原子寄存器（安全、常规和原子）的进程代数模型，以支持在弱化原子性条件下的互斥算法模型检测。作者证明，若干广泛引用的算法，包括 Peterson 和 Szymanski 算法的变体，在安全或常规寄存器语义下无法保证互斥，与文献中的先前主张相矛盾。

ABSTRACT

We present process-algebraic models of multi-writer multi-reader safe, regular and atomic registers. We establish the relationship between our models and alternative versions presented in the literature. We use our models to formally analyse by model checking to what extent several well-known mutual exclusion algorithms are robust for relaxed atomicity requirements. Our analyses refute correctness claims made about some of these algorithms in the literature.

研究动机与目标

• 开发 MWMR 非原子寄存器（安全、常规、原子）的形式化、可机器检查的模型，用于模型检测。
• 研究在弱化原子性假设下，互斥算法的鲁棒性，特别是当寄存器并非原子时的情况。
• 形式化验证众所周知的互斥算法在使用非原子寄存器实现时是否仍保持正确性，从而挑战先前的正确性主张。
• 建立所提出的 MWMR 寄存器模型与文献中现有 SWMR 寄存器模型之间的正式关系。
• 识别并纠正先前关于算法对非原子寄存器行为鲁棒性的错误假设。

提出的方法

• 在 mCRL2 框架内使用进程代数形式化 MWMR 安全、常规和原子寄存器，支持显式状态模型检测。
• 通过操作语义定义寄存器行为，以捕捉重叠的读/写操作及其结果。
• 建立所提 MWMR 模型与现有 SWMR 寄存器模型（如 Lamport 的安全和常规寄存器）之间的正式对应关系。
• 将所提 MWMR 常规寄存器模型与先前工作中提出的四种替代变体进行比较，识别其行为上的关键差异。
• 应用模型检测，验证在非原子寄存器语义下，知名互斥算法中的互斥性和临界区可达性。
• 使用 mCRL2 对不同寄存器模型（包括安全和常规寄存器）下的算法行为进行仿真与验证。

实验结果

研究问题

• RQ1 当使用非原子 MWMR 寄存器而非原子寄存器实现时，互斥算法在多大程度上仍保持正确？
• RQ2 某些互斥算法在非原子寄存器下声称具备的鲁棒性属性，是否在形式化验证下依然成立？
• RQ3 在行为保真度和模型检测结果方面，MWMR 常规寄存器的不同形式化方式有何差异？
• RQ4 使用进程代数寄存器模型进行模型检测，能否暴露文献中正确性主张中的缺陷？
• RQ5 寄存器实现细节（例如写操作序列）在 Lamport 的三比特算法等复杂算法的正确性中起什么作用？

主要发现

• 当 turn 寄存器仅为安全寄存器时，Peterson 算法无法保证互斥，与先前主张相矛盾。
• 文献 [4] 中提出的 Peterson 算法变体在安全寄存器下是正确的，但文献 [28] 中的变体尽管声称正确，却在常规寄存器下失效。
• 文献 [29, 30] 提出的若干算法在常规寄存器下无法保证互斥，挑战了其对写操作期间“闪烁位”具有免疫性的声称。
• Lamport 的三比特算法对复杂语句的实现方式极为敏感；其互斥性质在所有解释下均无法保证。
• Aravind 的 BLRU、Dijkstra 的、Dekker 的和 Knuth 的算法在安全寄存器下被确认可保证互斥。
• 分析表明，使用非原子寄存器模型进行模型检测，可揭示广泛接受算法中的缺陷，尤其是在放松原子性假设时。