[论文解读] The Next 700 Relational Program Logics

Kenji Maillard, Cătălin Hriţcu+2 more|arXiv (Cornell University)|Jul 11, 2019

Security and Verification in Computing参考文献 48被引用 5

一句话总结

本文提出了一种通用框架，用于在依赖类型理论中为任意一元效应定义关系程序逻辑。通过将关系规范建模为相对单子（relative monads），并使用关系效应观察（relational effect observations），该框架实现了对多种效应（包括状态、I/O、非确定性、概率和异常）的可靠、可组合验证，同时统一了现有的逻辑体系，如关系霍尔逻辑（Relational Hoare Logic）与霍尔类型理论（Hoare Type Theory）。

ABSTRACT

We propose the first framework for defining relational program logics for arbitrary monadic effects. The framework is embedded within a relational dependent type theory and is highly expressive. At the semantic level, we provide an algebraic presentation of relational specifications as a class of relative monads, and link computations and specifications by introducing relational effect observations, which map pairs of monadic computations to relational specifications in a way that respects the algebraic structure. For an arbitrary relational effect observation, we generically define the core of a sound relational program logic, and explain how to complete it to a full-fledged logic for the monadic effect at hand. We show that this generic framework can be used to define relational program logics for effects as diverse as state, input-output, nondeterminism, and discrete probabilities. We, moreover, show that by instantiating our framework with state and unbounded iteration we can embed a variant of Benton's Relational Hoare Logic, and also sketch how to reconstruct Relational Hoare Type Theory. Finally, we identify and overcome conceptual challenges that prevented previous relational program logics from properly dealing with control effects, and are the first to provide a relational program logic for exceptions.

研究动机与目标

• 解决在多样化一元效应之间缺乏统一的关系程序逻辑基础的问题。
• 克服先前逻辑体系在处理控制效应和异常方面存在的概念性局限。
• 提供一个模块化、可扩展的框架，能够从特定效应的观察中泛化推导出可靠的关系逻辑。
• 在单一语义基础之上，嵌入并重构现有的关系逻辑体系，如关系霍尔逻辑与关系霍尔类型理论。
• 通过代数结构（如相对单子）建立关系规范与一元计算之间的正式联系。

提出的方法

• 将框架嵌入关系依赖类型理论（例如 Coq）中，以确保表达力与形式化验证能力。
• 将关系规范定义为一类相对单子，以捕捉关系性质的代数结构。
• 引入关系效应观察：将一对一元计算映射到关系规范的函数，同时保持代数结构的完整性。
• 从任意关系效应观察中泛化推导出一个核心可靠关系逻辑，并采用系统化方法将其扩展为完整逻辑体系。
• 利用该框架为状态、I/O、非确定性、离散概率和异常等具体效应实例化逻辑体系。
• 展示该框架如何嵌入本顿（Benton）的关系霍尔逻辑变体，并简要重构关系霍尔类型理论。

实验结果

研究问题

• RQ1 如何设计一个通用框架，以定义任意一元效应的关系程序逻辑？
• RQ2 关系规范背后的代数结构是什么？如何通过相对单子来捕捉这一结构？
• RQ3 如何定义关系效应观察，以确保在不同效应之间实现可靠性和模块化？
• RQ4 该框架能否统一并重构现有的关系逻辑体系，如关系霍尔逻辑与关系霍尔类型理论？
• RQ5 控制效应和异常——这些在以往关系验证中曾是难题——能否在此框架中得到恰当支持？

主要发现

• 该框架通过关系效应观察，成功为任意一元效应定义了可靠的核心关系逻辑。
• 本文首次提出了针对异常的关系程序逻辑，解决了长期存在的概念性难题。
• 通过在状态和无界迭代上实例化该框架，恢复了本顿（Benton）关系霍尔逻辑的一个变体。
• 该框架支持广泛的效应类型，包括状态、I/O、非确定性以及离散概率。
• 使用相对单子使得关系规范的表达更加清晰、代数化，从而增强了模块化与组合性。
• 该框架支持对现有关系逻辑体系的系统性重构，充分体现了其通用性与表达力。