[论文解读] The First-Order Logic of Hyperproperties

Bernd Finkbeiner, Martín Zimmermann|arXiv (Cornell University)|Jan 1, 2017

Distributed systems and fault tolerance被引用 28

一句话总结

本文通过引入 HyperFO——一种在轨迹集合上定义的一阶逻辑片段，首次建立了第一阶逻辑与超性质之间的联系，该片段在表达能力上与用于超性质的 LTL 扩展形式 HyperLTL 等价。本文证明了超性质版本的 Kamp 定理，表明 HyperLTL 与 HyperFO 可相互转换，从而通过包含轨迹间顺序与相等关系的一阶逻辑，为 HyperLTL 的表达能力提供了基础性刻画。

ABSTRACT

We investigate the logical foundations of hyperproperties. Hyperproperties generalize trace properties, which are sets of traces, to sets of sets of traces. The most prominent application of hyperproperties is information flow security: information flow policies characterize the secrecy and integrity of a system by comparing two or more execution traces, for example by comparing the observations made by an external observer on execution traces that result from different values of a secret variable. In this paper, we establish the first connection between temporal logics for hyperproperties and first-order logic. Kamp's seminal theorem (in the formulation due to Gabbay et al.) states that linear-time temporal logic (LTL) is expressively equivalent to first-order logic over the natural numbers with order. We introduce first-order logic over sets of traces and prove that HyperLTL, the extension of LTL to hyperproperties, is strictly subsumed by this logic. We furthermore exhibit a fragment that is expressively equivalent to HyperLTL, thereby establishing Kamp's theorem for hyperproperties.

研究动机与目标

• 通过将 HyperLTL 与一阶逻辑相连接，为超性质建立逻辑基础。
• 研究 LTL 的模型论简洁性（例如，最终周期性模型）是否可扩展至 HyperLTL。
• 定义一个在轨迹集合上的一阶逻辑片段，以捕捉 HyperLTL 的表达能力。
• 证明 HyperLTL 与一阶逻辑的特定片段在表达能力上等价，从而将 Kamp 定理推广至超性质领域。

提出的方法

• 定义一个关系结构，包含自然数的不相交副本（用于轨迹），并配备线性序 < 和一个等高阶谓词 E，用于关联不同轨迹中的位置。
• 将 HyperFO 定义为 FO[<, E] 的一个片段，其中量词被限制在初始位置或由先前选择所保护，以确保轨迹量化的有界性。
• 通过使用一阶构造编码轨迹量词与时序算子，证明每个 HyperLTL 公式可被转换为一个等价的 HyperFO 公式。
• 证明反向转换：每个 HyperFO 公式可表示为一个 HyperLTL 公式，使用一种合并技术，将多轨迹公式简化为单轨迹 LTL 公式。
• 利用模型检测游戏和 Gabbay 等人的 LTL 等价性定理，证明合并后的轨迹满足相应的 LTL 公式。
• 建立 HyperLTL 与 HyperFO 之间的表达能力等价性，从而证明了 Kamp 定理的超性质版本。

实验结果

研究问题

• RQ1 HyperLTL 的表达能力是否能通过在轨迹集合上的一阶逻辑（含顺序与等高谓词）完全刻画？
• RQ2 LTL 的模型论简洁性（例如，最终周期性模型）是否可扩展至 HyperLTL？
• RQ3 是否存在一个在轨迹上的一阶逻辑片段，其表达能力与 HyperLTL 等价？
• RQ4 Kamp 定理（连接 LTL 与一阶逻辑）是否可推广至超性质？
• RQ5 为在轨迹上的一阶逻辑施加何种必要且充分的限制，可捕捉 HyperLTL 的表达能力？

主要发现

• HyperLTL 严格包含于带顺序与等高谓词的轨迹集合上的一阶逻辑（FO[<, E]）中，但并非所有 FO[<, E] 公式都可表达为 HyperLTL 公式。
• HyperFO 是 FO[<, E] 的一个受限片段，其表达能力与 HyperLTL 等价，从而为超性质提供了一阶刻画。
• HyperLTL 的模型不一定是有限的、正则的或最终周期的——某些公式需要无限的、非正则的或非周期性的模型。
• 本文构造了一个 HyperLTL 公式，用于编码质数集合，展示了该逻辑在表达能力上超越简单轨迹性质的能力。
• 从 HyperLTL 到 HyperFO 的翻译是有效且保持真值的，从而可通过一阶推理实现模型检测与验证。
• 本文证明了 Kamp 定理的超性质版本：HyperLTL 在表达能力上等价于 HyperFO，正如经典情况下 LTL 与 FO[<] 等价一样。