[论文解读] The Keys to Decidable HyperLTL Satisfiability: Small Models or Very Simple Formulas

Corto Mascle, Martín Zimmermann|arXiv (Cornell University)|Jul 11, 2019

Security and Verification in Computing参考文献 25被引用 2

一句话总结

本文确定了HyperLTL满足性问题变得可判定的两个关键条件：当模型受限于有界大小或有限可表示结构时，以及当公式具有深度为一的时态算子时。作者证明了仅使用F、G、X算子的∀²∃∗公式在深度一情况下的可判定性，建立了紧致的复杂度界限，并表明即使是最简单的公式，若不限制模型复杂度，也能编码图灵机计算。

ABSTRACT

HyperLTL, the extension of Linear Temporal Logic by trace quantifiers, is a uniform framework for expressing information flow policies by relating multiple traces of a security-critical system. HyperLTL has been successfully applied to express fundamental security policies like noninterference and observational determinism, but has also found applications beyond security, e.g., distributed protocols and coding theory. However, HyperLTL satisfiability is undecidable as soon as there are existential quantifiers in the scope of a universal one. To overcome this severe limitation to applicability, we investigate here restricted variants of the satisfiability problem to pinpoint the decidability border. First, we restrict the space of admissible models and show decidability when restricting the search space to models of bounded size or to finitely representable ones. Second, we consider formulas with restricted nesting of temporal operators and show that nesting depth one yields decidability for a slightly larger class of quantifier prefixes. We provide tight complexity bounds in almost all cases.

研究动机与目标

• 本文旨在精确定义HyperLTL满足性问题可判定性的边界。
• 研究是否通过将模型空间限制为有限或有限可表示模型，可恢复原本不可判定的满足性问题的可判定性。
• 考察是否通过限制公式的句法结构，特别是时态嵌套深度和量词前缀，可导出可判定的片段。
• 旨在澄清HyperLTL满足性问题的不可判定性是否可通过结合结构与模型限制来克服。
• 旨在确定所得可判定片段的确切复杂度，特别是针对时态深度为一的公式。

提出的方法

• 作者在模型空间和公式结构两个主要限制下分析满足性问题。
• 通过归约到图灵机接受问题，证明了使用时态深度一的F、G、X算子的∀²∃∗公式的不可判定性。
• 构建了一个模型，通过痕迹类型（类型一和类型二）编码图灵机的计算过程，其中包含时间、空间和头位置的关系。
• 定义HyperLTL公式以表达一致性、转移规则和时序顺序（例如ψsametime和ψnexttime），从而模拟机器的运行过程。
• 通过将任意HyperLTL公式转换为等满足性的深度为二的∀²∃∗公式，证明该片段具有完整的表达能力。
• 通过归约到已知复杂度类（包括ExpSpace和Tower），建立紧致的复杂度界限，并证明在时态深度为一且算子受限时的可判定性。

实验结果

研究问题

• RQ1 当模型空间被限制为有限或有限可表示结构时，HyperLTL满足性在何种条件下变得可判定？
• RQ2 对于仅使用F、G和X算子的∀²∃∗公式且时态深度为一的情况，HyperLTL满足性是否可判定？
• RQ3 时态深度为一且量词前缀受限的HyperLTL满足性问题的确切复杂度是什么？
• RQ4 每个HyperLTL公式是否都能转换为一个等满足性的深度为二的∀²∃∗公式？这对其片段表达能力有何含义？
• RQ5 在Kripke结构上，HyperLTL1(F, G)满足性是否可判定，还是即使在限制下仍保持不可判定？

主要发现

• 即使对于仅使用F、G和X算子且时态深度为一的∀²∃∗公式，HyperLTL满足性仍是不可判定的。
• 在Kripke结构上，HyperLTL1(F, G)的满足性问题并不等价于一般HyperLTL满足性问题，因为某些可满足的公式无法被任何Kripke结构实现。
• 作者为在Kripke结构上的HyperLTL1(F, G)建立了Tower下界，表明其复杂度极高。
• 每个HyperLTL公式均可转换为一个等满足性的深度为二的∀²∃∗公式，表明该片段捕获了满足性问题的全部复杂度。
• 当公式具有时态深度一且量词前缀受限（例如∀²∃∗使用F、G、X）时，可判定性得以实现，且复杂度界限紧致，为ExpSpace。
• 即使一般满足性问题不可判定，通过将模型空间限制为有限或最终周期性结构，仍可实现可判定性。