[论文解读] VERIFAS: A Practical Verifier for Artifact Systems

Yuliang Li, Alin Deutsch+1 more|arXiv (Cornell University)|May 29, 2017

Business Process Modeling and Analysis参考文献 1被引用 11

一句话总结

VERIFAS 是一种高性能、符号化的验证器，用于数据驱动的工件系统，实现了层次化工件系统（HAS*）的新变体，全面支持无界数据。通过结合符号化状态表示与激进优化，它在真实世界和合成工作流上实现了亚秒级验证，相比以往基于 Spin 的方法性能提升一个数量级以上，同时支持更丰富的数据操作。

ABSTRACT

Data-driven workflows, of which IBM's Business Artifacts are a prime exponent, have been successfully deployed in practice, adopted in industrial standards, and have spawned a rich body of research in academia, focused primarily on static analysis. The present research bridges the gap between the theory and practice of artifact verification with VERIFAS, the first implementation of practical significance of an artifact verifier with full support for unbounded data. VERIFAS verifies within seconds linear-time temporal properties over real-world and synthetic workflows of complexity in the range recommended by software engineering practice. Compared to our previous implementation based on the widely-used Spin model checker, VERIFAS not only supports a model with richer data manipulations but also outperforms it by over an order of magnitude. VERIFAS' good performance is due to a novel symbolic representation approach and a family of specialized optimizations.

研究动机与目标

• 通过构建可扩展、高效的验证器，弥合工件系统理论验证与实际部署之间的差距。
• 解决通用工具（如 Spin）在工件模型中处理无界数据和复杂数据操作时的局限性。
• 开发一种支持真实工业级工件规格的验证器，具备丰富的数据特性，如集合、关系和参数化任务层次结构。
• 在包含真实世界与合成工件系统的新型基准测试上评估验证器，验证其在数据感知属性下的实际可行性。
• 关联软件工程度量（如圈复杂度）与验证性能，表明结构良好、复杂度较低的系统可实现高效验证。

提出的方法

• 设计 HAS*，一种实用的层次化工件系统变体，在保持表达能力的同时通过限制数据操作实现可判定验证，兼顾工业相关性。
• 采用基于 Karp-Miller 算法的符号化模型检测方法，经适配以处理通过有限表示表达的无界数据无限状态系统。
• 采用新颖的符号化状态表示方法，利用基于约束的数据结构，紧凑编码集合与关系。
• 在状态空间探索中引入激进剪枝技术，避免冗余或不可行路径的生成。
• 利用优化的数据结构与增量计算技术，加速状态转移与属性检查。
• 集成一种定制的基于 LTL 的属性规格语言，专为工件系统行为设计，支持时间相关与数据依赖条件。

实验结果

研究问题

• RQ1 能否为具有无界数据的数据感知工件系统构建一个完全自动化的验证器，实现在真实工作负载下的实用性能？
• RQ2 与通用模型检测器（如 Spin）相比，符号化表示与优化技术对验证性能的影响如何？
• RQ3 软件工程度量（如圈复杂度）与工件系统中验证时间的相关性程度如何？
• RQ4 能否设计一种验证器，支持丰富的数据操作（如元组插入、检索与算术约束），同时保持可判定性与高效性？
• RQ5 在数秒内验证具有数据依赖与层次化任务结构的复杂、真实业务流程是否可行？

主要发现

• VERIFAS 在真实世界与合成工件系统上验证线性时序属性，其圈复杂度处于推荐的软件工程范围内，验证时间低于一秒，展现出极高的实际效率。
• VERIFAS 的性能相比先前基于 Spin 的验证器提升了一个数量级以上，即使在它能处理的更简单工件模型上亦是如此。
• VERIFAS 中的符号化表示与优化技术显著减少了状态空间爆炸问题，使无界数据域的系统验证成为可能。
• HAS* 规格的圈复杂度与验证时间存在有意义的相关性，表明结构良好、复杂度较低的系统可被快速验证。
• VERIFAS 是首个在实际应用中具有重要意义、支持工件验证中完整无界数据的实现，超越了现有工具的能力。
• 实验评估证实，VERIFAS 能够处理包含丰富数据操作（如关系、参数与前置/后置条件）的复杂真实业务流程。