[论文解读] Rybu: Imperative-style Preprocessor for Verification of Distributed Systems in the Dedan Environment

Wiktor B. Daszczuk, Maciej Bielecki+1 more|arXiv (Cornell University)|Oct 7, 2017

Formal Methods in Verification参考文献 18被引用 11

一句话总结

Rybu 是一种命令式风格的预处理器，可在 Dedan 环境中实现对分布式系统的高层级、用户友好的规格说明，以支持形式化验证。它将命令式代码转换为正式的 IMDS 语言，通过通用检测公式实现自动死锁验证，而无需掌握时序逻辑知识，显著降低了开发者进行形式化验证的门槛。

ABSTRACT

Integrated Model of Distributed Systems (IMDS) is developed for specification and verification of distributed systems, and verification against deadlocks. On the basis of IMDS, Dedan verification environment was prepared. Universal deadlock detection formulas allow for automatic verification, without any knowledge of a temporal logic, which simplifies the verification process. However, the input language, following the rules of IMDS, seems to be exotic for many users. For this reason Rybu preprocessor was created. Its purpose is to build large models in imperative-style language, on much higher abstraction level.

研究动机与目标

• 为解决 Dedan 验证环境中使用的 IMDS 形式化语言的学习曲线过陡的问题。
• 使开发者能够使用熟悉的命令式编程结构来指定复杂的分布式系统。
• 在无需掌握时序逻辑或形式化方法专业知识的情况下，实现死锁验证的自动化。
• 提高形式化验证在实际分布式系统开发中的可访问性和可用性。

提出的方法

• 设计并实现 Rybu 作为预处理器，将命令式代码转换为 Dedan 所使用的正式 IMDS 语言。
• 支持循环、条件判断和过程等高层抽象，以建模复杂系统行为。
• 与 Dedan 环境集成，以利用其通用死锁检测公式。
• 通过保持源命令式代码与生成的 IMDS 模型之间的语义等价性来确保正确性。
• 使用语法验证和转换规则，防止生成无效或模糊的模型。
• 实现从高层代码到形式化验证的无缝工作流，无需手动形式化。

实验结果

研究问题

• RQ1 命令式风格的预处理器能否有效弥合高层系统设计与分布式系统形式化验证之间的鸿沟？
• RQ2 如何使形式化验证对开发者更易用，而无需掌握时序逻辑知识？
• RQ3 Rybu 在将命令式代码转换为 IMDS 时，能在多大程度上保持系统语义？
• RQ4 Rybu 对实际分布式系统开发中形式化验证的可用性和可扩展性有何影响？
• RQ5 与直接使用 IMDS 建模相比，Rybu 的抽象层级在开发时间和验证准确性方面表现如何？

主要发现

• Rybu 能够成功将命令式代码转换为语义等价的 IMDS 模型，使开发者无需编写正式的 IMDS 语言即可进行形式化验证。
• 该预处理器通过抽象低层形式化机制，显著降低了形式化验证的认知负担。
• 得益于通用检测公式，Dedan 中的死锁验证在转换后仍保持完全自动化和准确性。
• 该方法使开发者能够使用熟悉的编程结构建模复杂分布式系统，从而提升开发效率。
• 该工具链证明了将形式化验证集成到实际分布式系统开发工作流中的可行性与实用性。
• 在 KKIO 2017 会议上的评估确认了 Rybu 在实现形式化验证时学习曲线极低的实用性。