[论文解读] Reasoning about Recursive Probabilistic Programs

Federico Olmedo, Benjamin Lucien Kaminski+2 more|arXiv (Cornell University)|Mar 9, 2016

Formal Methods in Verification参考文献 22被引用 12

一句话总结

本文提出了一种wp风格的演算，用于对递归概率程序中的期望值和期望运行时间进行推理，采用概率下推自动机语义。该方法支持对终止概率和期望结果的正式验证，关键成果包括正确性证明，并成功应用于示例：一个递归程序的终止概率等于黄金分割率的倒数。

ABSTRACT

This paper presents a wp-style calculus for obtaining expectations on the outcomes of (mutually) recursive probabilistic programs. We provide several proof rules to derive one-- and two--sided bounds for such expectations, and show the soundness of our wp-calculus with respect to a probabilistic pushdown automaton semantics. We also give a wp-style calculus for obtaining bounds on the expected runtime of recursive programs that can be used to determine the (possibly infinite) time until termination of such programs.

研究动机与目标

• 为相互递归的概率程序中的期望结果提供一个正式框架。
• 支持对递归概率程序的终止概率和期望运行时间进行验证。
• 解决在具有不确定性的递归概率程序中缺乏系统化、形式化验证技术的问题。
• 使用最弱前置条件演算，支持对期望值的一侧和两侧边界的推理。
• 从基本原理出发，形式化地处理'Sherwood'算法及其他随机化递归程序的推理。

提出的方法

• 本文引入一种扩展了McIver和Morgan方法的wp风格演算，以处理概率程序中的递归。
• 定义了概率下推自动机语义，以正式建模递归概率程序的操作行为。
• 提供了推导期望结果一侧和两侧边界的证明规则，包括条件期望。
• 该演算支持对期望运行时间的推理，从而能够分析终止时间是有限还是无限。
• 保持了语法与语义的分离，提升了形式化体系的清晰度与模块化程度。
• 该框架被应用于分析一个递归程序，其终止概率为$\frac{\sqrt{5}-1}{2}$，即黄金分割率的倒数。

实验结果

研究问题

• RQ1 如何将最弱前置条件扩展，以在相互递归的概率程序中对期望值进行推理？
• RQ2 在递归概率程序中，推导期望结果边界的哪些证明规则是正确且完备的？
• RQ3 能否对递归概率程序的期望运行时间进行形式化分析，以判断其终止是几乎必然发生，还是仅在随机意义下有限？
• RQ4 如何将形式化验证技术应用于'Sherwood'随机化算法，以验证其期望性能？
• RQ5 递归概率程序与概率下推自动机之间存在何种正式联系？

主要发现

• 该wp演算在概率下推自动机语义下被证明是正确的，确保了推导出的期望值的正确性。
• 该框架成功推导出一个递归程序的精确终止概率为$\frac{\sqrt{5}-1}{2}$，该程序以$\frac{1}{2}$的概率立即终止，否则递归调用自身三次。
• 该演算支持对期望结果的一侧和两侧边界的推理，从而能够对概率行为进行严谨分析。
• 可以形式化推导出期望运行时间的边界，从而判断期望终止时间是否为有限或无限。
• 该方法能够对随机化算法（如'Sherwood'快速排序和二分查找）进行形式化验证，将原本非系统性的数学推理替换为系统化的证明规则。
• 语法与语义的分离增强了形式化体系的清晰度，并促进了对递归概率程序的模块化推理。