[论文解读] Reducing the Number of Annotations in a Verification-oriented Imperative Language

Guido de Caso, Diego Garbervetsky+1 more|arXiv (Cornell University)|Nov 15, 2010

Logic, programming, and type systems参考文献 20被引用 5

一句话总结

本文提出了 Pest，一种面向验证的命令式编程语言，旨在减少程序验证中的注解开销。通过将注解与语言语义紧密集成，并引入高层迭代构造，Pest 能够自动推断前置条件、后置条件和循环不变量，显著降低手动注解的工作量，同时通过自动化定理证明保持形式正确性保证。

ABSTRACT

Automated software verification is a very active field of research which has made enormous progress both in theoretical and practical aspects. Recently, an important amount of research effort has been put into applying these techniques on top of mainstream programming languages. These languages typically provide powerful features such as reflection, aliasing and polymorphism which are handy for practitioners but, in contrast, make verification a real challenge. In this work we present Pest, a simple experimental, while-style, multiprocedural, imperative programming language which was conceived with verifiability as one of its main goals. This language forces developers to concurrently think about both the statements needed to implement an algorithm and the assertions required to prove its correctness. In order to aid programmers, we propose several techniques to reduce the number and complexity of annotations required to successfully verify their programs. In particular, we show that high-level iteration constructs may alleviate the need for providing complex loop annotations.

研究动机与目标

• 通过设计一种将验证注解作为一等成员并语义集成的语言，减少形式化程序验证中的手动注解负担。
• 探索高层迭代构造是否能够替代复杂的循环不变量并降低验证复杂度。
• 利用语言语义和类型推断，自动推断前置条件与后置条件。
• 在教育环境中评估该方法的可用性，特别是用于教授形式化验证概念。
• 设计一种支持可验证性但不牺牲表达能力或无需复杂语言扩展的语言。

提出的方法

• Pest 语言原生支持注解，如前置条件 (:?)、后置条件 (:!)、循环不变量 (:?!) 和变体 (:#)，这些注解在语法和语义上均与语言紧密集成。
• 类型推断系统可推断变量类型，并在断言中支持有界一阶全称量化，从而实现更强的静态检查。
• 语言强制在赋值和过程调用中复制值，确保可通过 @pre 符号引用前一状态的值。
• 引入高层迭代构造（如 foreach 循环）以替代低层 while 循环，减少对复杂循环不变量的需求。
• 验证工具链从注解生成验证条件，并将其输入并行定理证明器，实现可扩展的验证。
• 引入一种推断机制，可自动从函数签名和控制流推导前置条件与后置条件，减少手动输入。

实验结果

研究问题

• RQ1 能否设计一种编程语言，使得验证注解为一等成员并语义集成，从而减少对手动指定的依赖？
• RQ2 高层迭代构造在多大程度上可以替代低层循环，并减少所需循环不变量的数量？
• RQ3 是否能从函数签名和控制流自动推断前置条件与后置条件，从而最小化手动注解？
• RQ4 该语言在教育环境中教授形式化验证概念的有效性如何？
• RQ5 能否在保持可验证性的前提下，将一种最小化、可验证的语言扩展支持用户自定义类型和内存管理功能？

主要发现

• 将注解直接集成到语言语法和语义中，使得前置条件与后置条件可自动推断，显著降低手动工作量。
• 高层迭代构造显著减少了对复杂循环不变量的需求，简化了迭代算法的验证。
• 工具链成功验证了常见算法，如冒泡排序、插入排序和二分查找，适用于大学一年级计算机科学课程。
• 学生能够自信且正确地将形式化验证概念（前置条件、不变量、变体）应用于实际程序。
• 该方法表明，一种最小化、可验证的语言既可用于教学，又具备实际有效性。
• 语言设计通过拆分验证条件并并行处理，实现了对不可满足验证条件的早期检测。