CWB-NC: The Concurrency Workbench of the New Century

Transcript

1 CWB-NC: The Concurrency Workbench of the New Century Στην ενότητα αυτή θα µελετηθούν τα εξής θέµατα: Εισαγωγή στο Concurrency Workbench Χρήσιµες Εντολές Γλώσσα µοντελοποίησης και γλώσσα µοντελο-ελέγχου ΕΠΛ 664 Ανάλυση και Επαλήθευση Συστηµάτων 11-1

2 CWB-NC: The Concurrency Workbench of the New Century Εργαλείο για επαλήθευση συστηµάτων γραµµένα στη CCS (TCCS, SCCS, PCCS, CSP, LOTOS). Πρώτη κυκλοφορία το Αναπτύχθηκε στο North Carolina State University από τον Rance Cleaveland και φοιτητές του. Ιστοσελίδα: ΕΠΛ 664 Ανάλυση και Επαλήθευση Συστηµάτων 11-2

3 Χρήσιµες Εντολές load <filename>: διαβάζει το περιεχόµενο του αρχείου filename (το όνοµα πρέπει να τελειώνει σε.ccs ) που περιέχει ορισµούς CCS διεργασιών. ls: επιστρέφει κατάλογο µε όλες τις δηλώσεις που έχουν γίνει µέχρι στιγµής. cat <identifier>: επιστρέφει την έκφραση που συνδέεται µε τον όρο identifier. compile <agent>: παράγει το σύστηµα µεταβάσεων που αντιστοιχεί στη διεργασία agent. sim <agent>: ξεκινά προσοµοίωση της διεργασίας agent. cd <location>: θέτει το directory location ως το σηµείο εργασίας. ΕΠΛ 664 Ανάλυση και Επαλήθευση Συστηµάτων 11-3

4 Χρήσιµες Εντολές size <agent>: υπολογίζει και επιστρέφει το µέγεθος της διεργασίας agent. trans <agent>: εµφανίζει στην οθόνη τις αρχικές µεταβάσεις που µπορεί να εκτελέσει η διεργασία. back <num>: επιτρέπει την οπισθοδρόµηση κατά βήµατα κατά την προσοµοίωση µιας διεργασίας. help <command> quit ΕΠΛ 664 Ανάλυση και Επαλήθευση Συστηµάτων 11-4

5 Χρήσιµες Εντολές chk [-L logic] agent formula:ελέγχει κατά πόσο η διεργασία agent ικανοποιεί την ιδιότητα formula της λογικής logic. Υποστηρίζονται οι λογικές µ-calculus και GCTL: logic {gctl, mu} eq [-S equiv] <agent1> <agent2>: ελέγχει κατά πόσο οι δύο διεργασίες είναι ισοδύναµες. Μπορούν να ελεγχθούν (ανάµεσα σε άλλες) οι ισοδυναµίες ασθενούς δυπροσοµοίωσης (obseq), ισχυρής δυπροσοµοίωσης (bisim) και ισοδυναµίας ίχνους (trace). min [- S equiv] <agent> <identifier>: ελαχιστοποιεί το σύστηµα µεταβάσεων της διεργασίας agent σύµφωνα µε την ισοδυναµία equiv και φυλάει το αποτέλεσµα στο όνοµα identifier. Μπορούν να χρησιµοποιηθούν οι ισοδυναµίες ασθενούς δυπροσοµοίωσης (obseq) και ισχυρής δυπροσοµοίωσης (bisim). ΕΠΛ 664 Ανάλυση και Επαλήθευση Συστηµάτων 11-5

6 Γλώσσα Μοντελοποίησης ιατύπωση διεργασιών: Κατά τον ορισµό µιας διεργασίας χρησιµοποιείται η λέξη κλειδί proc. proc Spec = send.'receive.spec H αλληλενέργεια σε ένα κανάλι chan, δηλαδή η έξοδος chan σηµειώνεται ως chan. H εσωτερική ενέργεια συµβολίζεται ως t. ηλώσεις: Για τη δήλωση ενός συνόλου καναλιών χρησιµοποιείται η λέξη κλειδί set. set Internals = {r0,r1,s0,s1,rack0,rack1, sack0,sack1 } H περιγραφή ενός µοντέλου που αποτελείται από ένα σύνολο διεργασιών και δηλώσεων αποθηκεύεται σε ένα αρχείο που τελειώνει µε.ccs το οποίο στη συνέχεια διαβάζεται στο εργαλείο. ΕΠΛ 664 Ανάλυση και Επαλήθευση Συστηµάτων 11-6

7 Παράδειγµα Το πρωτόκολλο ABP The alternating-bit protocol: Πρωτόκολλο για επικοινωνία δεδοµένων µέσω ενός µέσου που πιθανόν να χάνει µηνύµατα. O Senderστέλλει εναλλάξ τα δυφία 0 και 1µε κάθε του µήνυµα τα οποία πρέπει να επιβεβαιωθούν µε το ίδιο δυφίο από το Receiver. send Sender Medium Receiver s0 r0 s1 r1 rack0 sack0 receive rack1 sack1 ΕΠΛ 664 Ανάλυση και Επαλήθευση Συστηµάτων 11-7

8 Μοντελοποίηση στη CCS proc S0 = send.s0' proc S0' = 's0.(rack0.s1 + rack1.s0' + t.s0') proc S1 = send.s1' proc S1' = 's1.(rack1.s0 + rack0.s1' + t.s1') proc R0 = r0.'receive.'sack0.r1 + r1.'sack1.r0 + t.'sack1.r0 proc R1 = r1.'receive.'sack1.r0 + r0.'sack0.r1 + t.'sack0.r1 ΕΠΛ 664 Ανάλυση και Επαλήθευση Συστηµάτων 11-8

9 Μοντελοποίηση στη CCS To µέσο χωρίς απώλειες µηνυµάτων: proc Msafe = s0.'r0.msafe + s1.'r1.msafe + sack0.'rack0.msafe + sack1.'rack1.msafe Το µέσο µε απώλειες µηνυµάτων: proc Mlossy = s0.('r0.mlossy + Mlossy) + s1.('r1.mlossy + Mlossy) + sack0.('rack0.mlossy + Mlossy) + sack1.('rack1.mlossy + Mlossy) ΕΠΛ 664 Ανάλυση και Επαλήθευση Συστηµάτων 11-9

10 Μοντελοποίηση στη CCS Το σύστηµα χωρίς απώλειες µηνυµάτων: proc ABP-safe = (R0 Msafe S0) \ Internals Το σύστηµα µε απώλειες µηνυµάτων: proc ABP-lossy = (R0 Mlossy S0) \ Internals ΕΠΛ 664 Ανάλυση και Επαλήθευση Συστηµάτων 11-10

11 Ανάλυση του πρωτοκόλλου µε το CWB-NC ΕΠΛ 664 Ανάλυση και Επαλήθευση Συστηµάτων 11-11

12 Ανάλυση του πρωτοκόλλου µε το CWB-NC cwb-nc> ls ===Agent=== Spec S0 S0' S1 S1' R0 R1 ===Set=== Internals ===Mu-Calculus and CTL Formula=== ===GCTL* Formula=== Execution time (user,system,gc,real):(0.016,0.000,0.000,0.016) cwb-nc> ΕΠΛ 664 Ανάλυση και Επαλήθευση Συστηµάτων 11-12

13 Προσοµοίωση του πρωτοκόλλου cwb-nc> sim ABP-safe ABP-safe 1: -- send --> (R0 Msafe S0')\Internals 2: -- t --> ('sack1.r0 Msafe S0)\Internals cwb-nc-sim> 1 (R0 Msafe S0')\Internals 1: -- t --> (R0 'r0.msafe (rack0.s1 + rack1.s0' + t.s0'))\internals 2: -- t --> ('sack1.r0 Msafe S0')\Internals cwb-nc-sim> 2 ('sack1.r0 Msafe S0')\Internals 1: -- t --> (R0 'rack1.msafe S0')\Internals 2: -- t --> ('sack1.r0 'r0.msafe (rack0.s1 + rack1.s0' + t.s0'))\internals cwb-nc-sim> 1 (R0 'rack1.msafe S0')\Internals 1: -- t --> ('sack1.r0 'rack1.msafe S0')\Internals cwb-nc-sim> 1 ('sack1.r0 'rack1.msafe S0')\Internals The agent has no transitions cwb-nc-sim> quit Execution time(user,system,gc,real):(22.422,0.000,0.000,22.422) ΕΠΛ 664 Ανάλυση και Επαλήθευση Συστηµάτων 11-13

14 Έλεγχος Ισοδυναµιών cwb-nc> eq -S bisim Spec ABP-safe Building automaton... States: 51 Transitions: 76 Done building automaton. FALSE... Spec satisfies: [t]ff ABP-safe does not. Execution time (user,system,gc,real):(0.000,0.000,0.000,0.000) cwb-nc> eq Spec ABP-safe Building automaton... States: 51 Transitions: 76 Done building automaton. Transforming automaton... Done transforming automaton. FALSE... Spec satisfies: [[send]]<<'receive>>tt ABP-safe does not. Execution time (user,system,gc,real):(0.016,0.000,0.000,0.016) ΕΠΛ 664 Ανάλυση και Επαλήθευση Συστηµάτων 11-14

15 Έλεγχος Ισοδυναµιών cwb-nc> eq -S bisim Spec ABP-lossy Building automaton... States: 59 Transitions: 132 Done building automaton. FALSE... Spec satisfies: [t]ff ABP-lossy does not. Execution time (user,system,gc,real):(0.000,0.000,0.000,0.000) cwb-nc> eq Spec ABP-lossy Building automaton... States: 59 Transitions: 132 Done building automaton. Transforming automaton... Done transforming automaton. TRUE Execution time (user,system,gc,real):(0.016,0.000,0.000,0.016) cwb-nc> ΕΠΛ 664 Ανάλυση και Επαλήθευση Συστηµάτων 11-15

16 Ελαχιστοποίηση συστήµατος µεταβάσεων cwb-nc> min ABP-safe ABP-safe-min Building automaton... States: 49 Transitions: 74 Done building automaton. Transforming automaton... Done transforming automaton. Minimizing automaton... Computing bisimulation... Done computing bisimulation. Done minimizing automaton. Execution time (user,system,gc,real):(0.015,0.000,0.000,0.015) cwb-nc> size ABP-safe-min Building automaton... States: 10 Transitions: 16 Done building automaton. States: 10 Transitions: 16 Execution time (user,system,gc,real):(0.016,0.000,0.000,0.016) cwb-nc> ΕΠΛ 664 Ανάλυση και Επαλήθευση Συστηµάτων 11-16

17 Ελαχιστοποίηση συστήµατος µεταβάσεων cwb-nc> compile ABP-safe-min Building automaton... States: 10 Transitions: 16 Done building automaton. 0: t {1} send {2} 1: send {3} 2: t {4, 5} 3: 4: t {3, 6} 5: t {6} 'receive {7} 6: 'receive {3} 7: t {8, 9} 8: t {1} send {2} 9: t {1, 3} Start States: [0] Execution time (user,system,gc,real):(0.047,0.000,0.000,0.047) cwb-nc> ΕΠΛ 664 Ανάλυση και Επαλήθευση Συστηµάτων 11-17

18 Ελαχιστοποίηση συστήµατος µεταβάσεων cwb-nc> min ABP-lossy ABP-lossy-min Building automaton... States: 57 Transitions: 130 Done building automaton. Transforming automaton... Done transforming automaton. Minimizing automaton... Computing bisimulation... Done computing bisimulation. Done minimizing automaton. Execution time (user,system,gc,real):(0.016,0.000,0.000,0.016) cwb-nc> size ABP-lossy-min Building automaton... States: 3 Transitions: 3 Done building automaton. States: 3 Transitions: 3 Execution time (user,system,gc,real):(0.000,0.000,0.000,0.000) cwb-nc> ΕΠΛ 664 Ανάλυση και Επαλήθευση Συστηµάτων 11-18

19 Μοντελο-έλεγχος στο CWB-NC Κατά τον ορισµό µιας ιδιότητας χρησιµοποιείται η λέξη κλειδί prop. ιατύπωση ιδιοτήτων: Χρησιµοποιούνται οι τελεστές E, A, F, G, not, U. Γράφουµε tt για true και ff για false. Ετικέτες: Ετικέτα µπορεί να είναι οποιαδήποτε ενέργεια, (α) ή αλληλενέργεια ( α). Γράφοντας {a,b,c} επιτρέπουµε την εµφάνιση οποιασδήποτε εκ των ετικετών a, b, c. Γράφοντας {-} εννοούµε το σύνολο όλων των ετικετών. Γράφοντας ~A, όπου Α ένα σύνολο ετικετών, επιτρέπουµε την εµφάνιση οποιασδήποτε εκτός από αυτές που περιέχονται στο σύνολο Α. ΕΠΛ 664 Ανάλυση και Επαλήθευση Συστηµάτων 11-19

20 Παραδείγµατα prop can_deadlock = E F ~{- } prop can_send = E ({t} U {send}) prop can_receive = E ({t} U {'receive}) prop always_can_send_or_receive = A G (can_send \/ can_receive) prop no_repeat = A G (([send](not can_send)) /\ (['receive](not can_receive))) prop no_repeat' = A G ( ({send} -> X (~{send} W {'receive})) /\ ({'receive} -> X (~{'receive} W {send} )) ) ΕΠΛ 664 Ανάλυση και Επαλήθευση Συστηµάτων 11-20

21 Μοντελο-έλεγχος στο CWB-NC cwb-nc> load abp.gctl Execution time (user,system,gc,real):(0.016,0.000,0.000,0.016) cwb-nc> chk -L gctl ABP-lossy always_can_send_or_receive Generating ABTA from GCTL* formula...done Initial ABTA has 16 states. Simplifying ABTA: Minimizing sets of accepting states...done Performing constant propagation...done Joining operations...done Shrinking automaton...done Computing bisimulation... Done computing bisimulation. Simplification completed. Simplified ABTA has 12 states. Starting ABTA model checker. Model checking completed. Expanded state-space 490 times. Stored 296 dependencies. TRUE, the agent satisfies the formula. Execution time (user,system,gc,real):(0.063,0.000,0.000,0.063) ΕΠΛ 664 Ανάλυση και Επαλήθευση Συστηµάτων 11-21