低级并行代码中几种同步机制的验证计算机软件与理论专业论文.docxVIP

中国科学技术大学博士学位论文 中国科学技术大学博士学位论文 摘要 摘 要 多核多处理器等以共享存储为特征的新一代系统结构的出现，加速了对快速 研发基于共享资源的并行软件的需求，这给基于共享资源的高可信并行软件构造 带来许多挑战性研究课题。在基于共享资源的并行软件构造中，线程间的交互和 通信主要通过访问共享资源来实现，对共享资源访问的同步控制是保证并行程序 正确执行的关键所在。 目前用于共享变量的访问控制的同步机制主要有锁和事务内存两种。传统的 同步机制通过锁保护的临界区来管理并行程序中的共享资源的并发存取，使用锁 的方式不仅限制了程序在多核处理器上的执行效率，而且容易出现死锁等导致程 序进入异常执行状态的隐患。读写锁和可重入锁是锁同步机制的优化实现，其中 读写锁允许多个线程对共享数据进行并发只读访问，而可重入锁则通过允许线程 再次获得所持有的锁来避免自死锁。事务内存是近年来为发挥多核多处理等系统 结构的优势而开展的新型同步技术研究，它试图通过允许一组存取共享内存的指 令(称为事务)原子且隔离地执行来简化并行编程。 本课题小组的研究方向是验证使用多种同步机制的并行程序正确性，本论文 则重点关注如何验证使用读写锁和可重入锁这两种同步机制的低级并行代码的 正确性，并探讨同时使用锁和事务内存混合同步机制的并行程序的形式化验证方 法。已有的形式化验证框架及程序逻辑在推理使用锁的并行程序的正确性时，多 数只考虑语义简单的不可重入互斥锁，而不考虑读写锁和可重入锁，这些优化同 步机制无疑可以提高并行程序的性能和易编程性，但由于其语义复杂，导致现有 逻辑系统不能直接应用于推理它们。另外，锁和事务内存同步机制都有各自的优 缺点，未来高性能并行软件可能需要同时使用它们而获得最大的性能收益，相应 的高可信软件则要求设计程序逻辑保证同时使用它们的并行程序的正确性，而设 计一种同时反映锁和事务内存同步机制特征的中间语言是推理混合同步机制的 前提，而目前很少有研究工作考虑同时支持锁和事务内存同步机制的编程语言和 程序逻辑的设计。 针对锁和事务内存同步机制的研究现状以及已有程序验证方面的成果，本文 的主要工作分为以下两个方面： 一方面，在汇编语言级通过扩展邵中教授等提出的并发的经过证明的汇编编 中国科学技术大学博士学位论文 中国科学技术大学博士学位论文 摘要 程(CCAP)验证框架，设计支持使用读写锁和可重入锁同步机制的并行程序正 确性验证的Hoare 格专用程序逻辑，达到构造携带基础证明的程序(FPCC)的 目标。我们选择模块性较好且适合于推理互斥临界区的并发分离逻辑作为所提出 的验证框架的基础逻辑，并针对其在推理验证读写锁和可重入锁时的局限性分别 进行了如下扩展： ·通过扩展并发分离逻辑来支持以读写锁为基本同步原语的并行程序的推理， 将并发分离逻辑中的分离扩展为“强分离”和“弱分离刀两类，利用表示资 源不相交的强分离描述写．写和读．写线程间对共享资源的划分，利用允许资 源相交的弱分离描述读一读线程间对共享资源的划分，从而弥补并发分离逻 辑中要求共享资源在多个并行线程间进行不相交的划分的不足。 ·在并发分离逻辑的基础上设计一种推理规则同时支持推理线程首次获得锁 和再次获得锁的情况，避免资源被线程重复获得，从而使得并发分离逻辑 能正确推理使用可重入锁的并行程序。 我们用Coq定理证明辅助工具实现了所提出的验证框架及其可靠性证明，从而将 验证框架中的验证推理系统从受信任计算基础中排除出去，使得本文的验证框架 具有更高的可靠性。 另一方面，提出一种新颖的语言构造“rev{C}一用于描述与事务内存实现特 点密切相关的可逆代码块，得到一种中间语言将锁和事务融合在一个统一的编程 模型中，并讨论了验证可逆代码块的困难及方法，为进一步深入研究可逆代码块 的推理验证打下基础。通过实例说明该语法结构的表达能力，并阐述能安全执行 的可逆代码块应该满足的基本安全属性． 关键词：并行程序验证，读写锁，可重入锁，汇编语言，事务内存同步机制，并发 分离逻辑。 中国科学技术大学博士学位论文 中国科学技术大学博士学位论文 英文摘要 Abstract 。I’he advent of multi-core processors characterized by shared memory acceler- ares the requiremeut on flee