[论文解读] Verification of Timed Automata Using Rewrite Rules and Strategies

Emmanuel Beffara, Olivier Bournez+2 more|ArXiv.org|Jul 17, 2009

Formal Methods in Verification参考文献 23被引用 8

一句话总结

本文提出了一种新颖的方法，利用 ELAN 系統對時序自動機的可達性性質進行原型設計與驗證，該方法借助重寫規則與策略，實現高靈活性且性能接近專用工具的符號模型檢測。該方法可高效地進行即時狀態空間探索，並透過一項聲明式、策略控制的框架，實現圖形遍歷與約束求解技術的模組化實驗。

ABSTRACT

ELAN is a powerful language and environment for specifying and prototyping deduction systems in a language based on rewrite rules controlled by strategies. Timed automata is a class of continuous real-time models of reactive systems for which efficient model-checking algorithms have been devised. In this paper, we show that these algorithms can very easily be prototyped in the ELAN system. This paper argues through this example that rewriting based systems relying on rules and strategies are a good framework to prototype, study and test rather efficiently symbolic model-checking algorithms, i.e. algorithms which involve combination of graph exploration rules, deduction rules, constraint solving techniques and decision procedures.

研究动机与目标

• 展示類似 ELAN 的基於重寫的系統非常適合用於時序自動機符號模型檢測算法的原型設計。
• 表明 ELAN 的策略語言可實現對圖形遍歷與約束求解技術的靈活自訂，超越硬編碼的模型檢測工具。
• 在保持程式碼清晰性與模組化結構的同時，實現與 KRONOS 和 UPPAAL 等專用工具相當的性能。
• 在單一形式化框架內統一證明與約束操作技術，提升對模型檢測算法的理解。

提出的方法

• 作者利用 ELAN 的規則系統實現時序自動機的可達性驗證，其中每條規則對應模型檢測過程中的轉換步驟。
• 重寫規則用於模擬轉移與狀態更新，透過條件與局部賦值來捕捉守衛檢查與時鐘重設。
• ELAN 中的策略用於控制規則應用的順序與選擇，支援即時生成產品自動機的轉移。
• 系統使用策略組合機制（如 `first one`）來跨多個自動機同步序列化規則應用。
• 透過對時鐘區域與狀態配置的條件檢查與模式匹配，整合約束求解機制。
• 透過簡單重配置策略定義，支援深度優先與廣度優先探索策略。

实验结果

研究问题

• RQ1 高階規則系統如 ELAN 是否能有效用於時序自動機符號模型檢測算法的原型設計？
• RQ2 基於 ELAN 的原型實現性能與優化過的專用模型檢測工具相比如何？
• RQ3 ELAN 的策略語言在實驗不同圖形遍歷與約束求解技術時，能提供多大程度的靈活性提升？
• RQ4 同一段 ELAN 程式碼是否能輕鬆適配其他驗證技術（如分割精煉或替代約束表示）？

主要发现

• 由於針對策略控制重寫系統的先進編譯技術，基於 ELAN 的原型在性能上與 KRONOS 和 UPPAAL 等專用工具處於同一量級。
• 整個模型檢測器實作僅需 1100 行以下程式碼（含註解），展現出極高的程式碼密度與可維護性。
• 僅需修改數行程式碼即可切換探索策略（如深度優先與廣度優先）或更換約束求解組件，體現出極佳的模組化與靈活性。
• 即時生成產品自動機轉移功能原生支援，無需預先計算完整狀態空間。
• 該框架明確分離計算與推理，使約束操作與符號推理在模型檢測中互動關係更易理解與分析。