[论文解读] Reachability problems for communicating finite state machines

Jan Pachl|arXiv (Cornell University)|Jun 22, 2003

Formal Methods in Verification参考文献 17被引用 27

一句话总结

本文研究了具有无界FIFO通道的通信有限状态机（CFSMs）中的可达性问题，提出了一种使用有理和可识别通道表达式的形式化方法，以实现关键协议属性的算法可判定性。研究发现，尽管在一般情况下大多数可达性问题都是不可判定的，但通过抽象流控制和基于优先级的分析，可在特定类别（如仿射SR机和有理通道协议）中实现可判定性，从而为验证复杂通信协议中的死锁自由性和其他安全属性提供了实用框架。

ABSTRACT

The paper deals with the verification of reachability properties in a commonly used state transition model of communication protocols, which consists of finite state machines connected by potentially unbounded FIFO channels. Although simple reachability problems are undecidable for general protocols with unbounded channels, they are decidable for the protocols with the recognizable channel property. The decidability question is open for the protocols with the rational channel property.

研究动机与目标

• 为解决在具有无界FIFO通道的通信协议（建模为通信有限状态机CFSMs）中验证安全属性的挑战。
• 识别在一般CFSM模型中这些可达性问题（如死锁自由性和有界性）不可判定的前提下，哪些条件下可达性问题可实现算法可判定。
• 开发一种使用有理和可识别通道表达式的形式化方法，通过抽象流控制和优先级方案实现协议属性的自动验证。
• 为使用通道以“简单方式”的协议提供一种实用且可检查的证明系统，用于验证死锁自由性。
• 将抽象流控制技术推广至任意通信图，并为有理通道CFSM协议建立可判定性结果。

提出的方法

• 提出协议描述形式化方法的分层结构：列出所有交互、CFSMs，以及使用有理语言扩展的CFSMs。
• 采用抽象流控制作为核心技术，分析全局状态可达性，实现在特定约束下的自动验证。
• 应用优先级方案以引导状态探索，减少“无意义可达”的全局状态数量，提升算法效率。
• 使用有理表达式以过程状态描述通道内容，实现对消息流和通道行为的形式化分析。
• 利用Post标记系统的结果，证明在一般CFSM模型中，关键问题（如有界性和终止性）的不可判定性。
• 构建基于通道表达式约束的死锁自由性形式化证明系统，支持对具有简单通道使用方式的协议的证明自动检查。

实验结果

研究问题

• RQ1 在何种条件下，具有无界FIFO通道的通信有限状态机的可达性问题可判定？
• RQ2 能否对具有无界通道的CFSM协议实现死锁自由性的算法验证？
• RQ3 如何利用抽象流控制和优先级分配来提升CFSM模型中可达性分析的可判定性和效率？
• RQ4 有理和可识别通道表达式在实现协议属性可判定性方面起到什么作用？
• RQ5 通过将通道行为限制为有理或可识别表达式，能在多大程度上规避一般CFSM模型中的不可判定性结果？

主要发现

• 对于具有无界通道的一般CFSMs，大多数可达性属性（包括死锁自由性和有界性）是不可判定的，这是通过从Post标记系统进行约化而证明的。
• 当 |g|⁻ = 1 且 |g|⁺ = 3 时，判断一个标记系统是否最终达到空字符串的问题是不可判定的，这为不可判定性结果奠定了基础。
• 即使序列从未达到 λ，判断一个标记系统序列的有界性（即 |sₙ(T)| ≤ c 对某个常数 c 和所有 n 成立）也是不可判定的。
• 对于仿射SR机，尽管其结构与不可判定情形相似，但某些可达性属性是可判定的。
• 有理通道CFSM协议允许在特定通信图上构造解决可达性问题的算法，这得益于抽象流控制和基于优先级的状态空间缩减。
• 抽象流控制带来了分析效率的定量提升，但这些增益对一般协议而言难以进行有意义的估计。