[论文解读] Zone-based verification of timed automata: extrapolations, simulations and what next?

Patricia Bouyer, Paul Gastin+3 more|arXiv (Cornell University)|Jul 15, 2022

Formal Methods in Verification参考文献 76被引用 4

一句话总结

本文综述了时序自动机的基于区域的验证技术，比较了用于可达性分析的外推法与基于仿真方法，强调了TChecker中基于仿真的方法作为外推法的可扩展替代方案，能够高效验证复杂模型（如加权时序自动机和下推时序自动机），并指出了在部分序约简、领域特定算法以及更丰富模型方面未来面临的挑战。

ABSTRACT

Timed automata have been introduced by Rajeev Alur and David Dill in the early 90's. In the last decades, timed automata have become the de facto model for the verification of real-time systems. Algorithms for timed automata are based on the traversal of their state-space using zones as a symbolic representation. Since the state-space is infinite, termination relies on finite abstractions that yield a finite representation of the reachable states. The first solution to get finite abstractions was based on extrapolations of zones, and has been implemented in the industry-strength tool Uppaal. A different approach based on simulations between zones has emerged in the last ten years, and has been implemented in the fully open source tool TChecker. The simulation-based approach has led to new efficient algorithms for reachability and liveness in timed automata, and has also been extended to richer models like weighted timed automata, and timed automata with diagonal constraints and updates. In this article, we survey the extrapolation and simulation techniques, and discuss some open challenges for the future.

研究动机与目标

• 比较和对比时序自动机验证中两种主流符号化验证方法：外推法与仿真法。
• 分析基于外推法的局限性，以及基于仿真技术在实现终止性和可扩展性方面的优势。
• 识别时序自动机验证中的开放性挑战，包括部分序约简、领域特定优化以及对更丰富模型的扩展。
• 通过Uppaal和TChecker等工具中的实现，讨论这些技术的实际影响。
• 通过识别尚未解决的问题（如局部时间语义下的有限抽象以及与SAT/BDD方法的集成），为未来研究提供指导。

提出的方法

• 使用基于区域的符号化前向分析，将区域作为时钟赋值集合的紧凑表示。
• 采用外推法对区域进行过近似，生成有限范围的抽象，以确保前向探索的终止性。
• 应用区域之间的仿真关系，检测何时进一步探索是冗余的，从而在不进行过近似的情况下实现终止。
• 使用差异边界矩阵（DBMs）作为高效操作区域的规范数据结构。
• 在基于仿真的算法中集成动态抽象与细化技术，以提升对活锁性质和复杂性质的性能。
• 将基于仿真的方法扩展至更丰富的模型，包括加权时序自动机、下推时序自动机和事件时钟自动机。

实验结果

研究问题

• RQ1 外推法与基于仿真的方法在确保时序自动机验证中终止性与完备性方面的能力有何不同？
• RQ2 基于外推法的方法在处理复杂时钟约束和更新时，其理论与实际限制是什么？
• RQ3 基于仿真的技术能否推广以支持更丰富的模型，如参数化、概率性或控制器综合问题的时序自动机？
• RQ4 在时序自动机网络中，将部分序约简与有限抽象结合面临哪些挑战？
• RQ5 如何通过领域特定优化提升具有大规模离散状态空间的模型（如漏斗自动机）的验证性能？

主要发现

• TChecker中基于仿真的方法在多个基准测试中优于基于外推法的方法，尤其在具有对角约束和复杂更新的模型中表现更优。
• 基于仿真的有限抽象已实现对加权时序自动机和下推时序自动机的高效验证，其能力超越了经典外推法的范围。
• 基于外推法的方法虽然在Uppaal中表现有效，但存在过近似问题，且无法可靠处理某些类别的约束或更新。
• 由于时间的全局性，时序自动机中的部分序约简仍具挑战性，且在局部时间语义下，一般不存在与部分序约简兼容的有限抽象。
• 领域特定算法（如结合BDD与区域的方法）在具有少量时钟但离散状态空间庞大的模型（如漏斗自动机）中，显示出加速验证的潜力。
• 将基于区域的方法与SAT/SMT及BDD驱动的求解器集成具有互补性，表明构建多范式验证工具箱对于多样化实时系统至关重要。