[论文解读] Shared Memory Concurrent System Verification using Kronecker Algebra

Robert Mittermayr, Johann Blieberger|arXiv (Cornell University)|Sep 26, 2011

Formal Methods in Verification参考文献 24被引用 8

一句话总结

本文提出了一种新颖的框架，利用Kronecker代数建模线程交错执行，并通过稀疏邻接矩阵实现同步。通过采用惰性求值策略，该方法仅计算并发程序图（CPG）中可达的部分，从而实现可扩展的分析，并对任意线程数量的p-v-symmetric程序形式化证明死锁自由性。

ABSTRACT

The verification of multithreaded software is still a challenge. This comes mainly from the fact that the number of thread interleavings grows exponentially in the number of threads. The idea that thread interleavings can be studied with a matrix calculus is a novel approach in this research area. Our sparse matrix representations of the program are manipulated using a lazy implementation of Kronecker algebra. One goal is the generation of a data structure called Concurrent Program Graph (CPG) which describes all possible interleavings and incorporates synchronization while preserving completeness. We prove that CPGs in general can be represented by sparse adjacency matrices. Thus the number of entries in the matrices is linear in their number of lines. Hence efficient algorithms can be applied to CPGs. In addition, due to synchronization only very small parts of the resulting matrix are actually needed, whereas the rest is unreachable in terms of automata. Thanks to the lazy implementation of the matrix operations the unreachable parts are never calculated. This speeds up processing significantly and shows that this approach is very promising. Various applications including data flow analysis can be performed on CPGs. Furthermore, the structure of the matrices can be used to prove properties of the underlying program for an arbitrary number of threads. For example, deadlock freedom is proved for a large class of programs.

研究动机与目标

• 解决多线程程序验证中因线程交错指数增长而导致的状态爆炸问题。
• 为共享内存并发系统构建一个正式模型，包含同步机制并支持程序分析。
• 利用代数结构对任意数量线程的安全性属性（特别是死锁自由性）进行验证。
• 设计优化策略，以应对显式构建完整状态空间在计算上不可行的问题。
• 为在所得并发程序图（CPG）上应用数据流分析和模型检测奠定基础。

提出的方法

• 使用控制流图（CFG）建模线程和信号量，对多变量内存访问进行边分裂。
• 将细化后的CFG表示为在某一半环上的标记邻接矩阵，其中标签编码程序操作和同步。
• 使用Kronecker和建模独立线程的交错执行，使用Kronecker积建模同步约束。
• 对矩阵运算应用惰性求值策略，仅计算可达状态，避免显式构建完整状态空间。
• 通过移除不访问共享变量的边来优化CPG，减少低同步场景下的结构冗余。
• 利用稀疏矩阵结构，实现高效的静态分析，并对p-v-symmetric程序证明死锁自由性等性质。

实验结果

研究问题

• RQ1 Kronecker代数能否有效用于建模共享内存并发程序中所有可能的线程交错，同时保持完备性？
• RQ2 如何利用代数结构和惰性计算缓解多线程验证中的状态爆炸问题？
• RQ3 在多大程度上可以利用并发程序图（CPG）的稀疏结构实现高效分析与验证？
• RQ4 能否利用该框架对任意数量线程的形式化证明安全性属性（如死锁自由性）？
• RQ5 所提出的惰性矩阵计算策略在增加线程数量和程序复杂度时，性能如何扩展？

主要发现

• 并发程序图（CPG）可表示为稀疏邻接矩阵，其条目数量与代码行数呈线性关系，从而实现高效计算。
• 对于高同步程序，CPG中仅有一小部分是可达的，而惰性矩阵实现仅计算这部分，显著降低运行时间。
• 在一个包含32个客户端的客户端-服务器示例中，理论矩阵规模达$10^{15}$，惰性方法仅用0.43秒即完成计算。
• 该方法的运行时间复杂度与CPG中实际存在的节点数成线性关系，而非理论矩阵规模，表明具有极强的可扩展性。
• 矩阵阶数$o(P)$与运行时间的相关系数仅为0.237，而节点数与运行时间的相关系数高达0.999，证实了基于节点的计算模型的高效性。
• 该框架成功利用Kronecker基CPG表示的结构性质，证明了p-v-symmetric程序的死锁自由性。