基于Petri网的Rust语言自动建模与死锁检测方法及软件工具技术

本发明专利技术公开了一种基于Petri网的Rust语言自动建模与死锁检测方法及软件工具。所述检测方法包括Rust程序源代码分析、创建Rust程序中间代码、指定检测Rust程序中的锁类型、生成锁数据流图、转换所述锁数据流图为Petri网和分析Petri网，生成死锁检测报告的步骤。所述软件工具包括用户界面模块、Rust程序源代码分析模块、映射到Petri网模块和bug检测模块。本发明专利技术是基于Cargo的，不需要重写命令，提高检测效率；屏蔽掉了多余代码带来的复杂性；使用Rust编译作为前端来执行程序化查询，基于锁操作语义的等价映射，不改变原有的程序语义；对无关操作进行了裁剪，缩减了模型检测的状态空间，提高了检测速度。提高了检测速度。提高了检测速度。

【技术实现步骤摘要】
基于Petri网的Rust语言自动建模与死锁检测方法及软件工具


[0001]本专利技术涉及软件系统建模与分析
，更具体地，涉及一种基于Petri网的Rust语言自动建模与死锁检测方法及软件工具。

技术介绍

[0002]Rust是由谋智公司开发的一种编程语言，旨在构建高效且安全的底层软件。它的主要思想是继承C和C++的大部分功能，从而保留C和C++良好的运行时性能，但同时又会通过严格的编译时检查排除C和C++的安全问题。
[0003]在过去一段时间中，研究人员对不同编程语言中的多种错误进行了各种实证研究。Rust
‑
clippy是一个静态检测器，用于检测那些遵循某些简单源代码模式的内存Bug。它仅能涵盖少量的Bug模式。Miri是动态内存Bug检测器，用于解释和执行Rust的中级中间表示(Mid
‑
level Intermediate Representation,MIR)。根据我们的实验，Miri还会产生许多误报。由此可见，基于程序分析的检测器虽然具有分析速度快等优点，但覆盖Bug的范围较窄，且容易出现误报。此外，Rust的别名模型构建了一个动态内存Bug检测器，该检测器使用栈来动态跟踪对每个内存的所有有效引用或指针位置并报告未正确嵌套使用引用时潜在的不确定行为和内存Bug，具有高精度等优点。以上两个动态检测器依靠用户提供的输入来触发内存Bug。
[0004]经过对文献和开源技术的探索发现，这些现有Rust Bug检测工具均有其自身的局限性，并且没有一个能够检测并发性Bug。因此，对Rust的并发性Bug进行的实证研究对于诸如此类的工作非常重要和必要，它可以帮助研究人员和从业人员未来构建更多的Rust专属检测器。

技术实现思路

[0005]由于现有技术存在上述缺陷，本专利技术提供了一种基于Petri网的Rust语言自动建模与死锁检测方法及软件工具，对Rust程序源代码进行自动抽象检测，准备识别程序中可能造成死锁的程序执行路径，并且报告与死锁有关变量的位置，结合了程序分析与模型检测方法的优点，避免了它们的缺陷，通过控制流和数据流到Petri网模型的语义映射，使得产生的模型符合源代码的逻辑。
[0006]为实现上述目的，一方面，本专利技术提供一种基于Petri网的Rust语言自动建模与死锁检测方法，其特征在于，包括以下步骤：
[0007]步骤S1、Rust程序源代码分析；并非所有的源代码都需要进行检测分析，只有锁目标是需要检测的对象。
[0008]步骤S2、创建Rust程序中间代码；所述中间代码隐含了所述源代码的控制流图和数据流图；中间代码是编译器生成的一种表示形式，其中隐含了代码的控制流图(CFG)和数据流图，是代码生成的基本元素。并发代码之间的数据相关性是锁的操作，无相关性的中间
代码不需要关注。
[0009]步骤S3、指定检测Rust程序中的锁类型；不同的所述锁类型对应不同的Petri网模型和操作语义。
[0010]步骤S4、生成锁数据流图：在所述控制流图的基础上，根据所述步骤S3中锁类型进行提取的锁执行路径。
[0011]步骤S5、转换所述锁数据流图为Petri网：通过提前定义好的映射关系来完成所述锁数据流图到Petri网模型的映射，对所述映射关系进行形式化表述，确保不会发生操作语义的变更。
[0012]步骤S6、分析Petri网，生成死锁检测报告；所述死锁检测报告包括在程序中发现可能造成的锁结构信息。
[0013]Petri网是对离散并行系统的数学表示，适合于描述异步的、并发的计算机系统模型，也是指一种图形化建模方法，可通过检测网的可达性来检测系统的故障。可达性是Petri网死锁分析的重要方式，如果Petri网有死锁，其死锁标识必然可达。
[0014]进一步地，所述步骤S2中，中间代码是由Rust编译器生成的控制流图的数据结构，是表达程序逻辑的基本元素。
[0015]进一步地，所述步骤S3中，所述锁类型指用户指定要检测的锁类型，包括可单独检测，也可同时检测的互斥锁和读写锁。
[0016]进一步地，所述步骤S4中，基于生成的所述控制流图，根据指定的所述锁类型进行遍历，裁剪不包含锁操作的路径。
[0017]进一步地，所述步骤S5中，将所述锁数据流图转换为Petri网包括将程序中锁的执行语义映射为所述Petri网模型基本结构的操作，包括加锁、解锁和分支中的任意一种或多种的组合。
[0018]进一步地，所述步骤S5包括以下步骤：
[0019]步骤S51、从Rust编译器前端获取所有函数的单态表示，构建函数调用图，收集函数中锁的位置、锁所在的函数ID等信息；
[0020]步骤S52、使用安德森指针分析来分析这两个锁是否相同；
[0021]步骤S53、遍历指定的所述锁类型，并根据其给出的规则完成源代码到Petri网模型的映射。
[0022]进一步地，所述步骤S5中，所述映射过程的主结构体Translator，tcx中保存了所有函数实例的所述控制流图，lockguard_map记录了所有锁在所述控制流图中的位置，调用图用于生成不同函数的Petri网之间进行绑定；在所有的锁相关实例生成后，链接程序结束的库所。
[0023]另一方面，本专利技术提供一种基于Petri网的Rust语言自动建模与死锁检测的软件工具，其特征在于，用以执行如上述的Rust语言自动建模与死锁检测方法，包括：
[0024]用户界面模块，调用Cargo以自动锁定输入包的依赖项并收集所有需要的源文件；
[0025]Rust程序源代码分析模块，用于分析Rust程序源代码并创建Rust程序中间代码；
[0026]映射到Petri网模块，用于生成锁数据流图，并将所述锁数据流图转换为Petri网；
[0027]Bug检测模块，调用Petri网分析工具，根据Petri网的可达性检测潜在的死锁并生成对应的诊断信息。
[0028]进一步地，所述用户界面模块调用Cargo的自定义子命令，读取一个Rust crate作为输入，连同用户提供的锁类型转换过程行为的选项，并收集所有需要的源文件。
[0029]进一步地，所述Petri网分析工具为PIPE工具。
[0030]与现有技术相比，上述专利技术具有如下优点或者有益效果：
[0031](1)本专利技术可以创建一个以Petri网为基础的死锁检测工具，同时屏蔽掉了多余代码带来的复杂性；本专利技术基于Cargo的，不需要重写命令，提高检测效率；
[0032](2)本专利技术的方法使用Rust编译作为前端来执行程序化查询，基于锁操作语义的等价映射，不改变原有的程序语义；
[0033](3)本专利技术的方法对无关操作进行了裁剪，缩减了模型检测的状态空间，提高了检测速度；
[0034](4)为了减少生成的Petri网的大小，本专利技术从不同的角度来考虑程序的锁定，根据CFG中表示的锁定、解锁、生成和加入的信本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.基于Petri网的Rust语言自动建模与死锁检测方法，其特征在于，包括以下步骤：步骤S1、Rust程序源代码分析；步骤S2、创建Rust程序中间代码；所述中间代码隐含了所述源代码的控制流图和数据流图；步骤S3、指定检测Rust程序中的锁类型；不同的所述锁类型对应不同的Petri网模型和操作语义；步骤S4、生成锁数据流图：在所述控制流图的基础上，根据所述步骤S3中锁类型进行提取的锁执行路径；步骤S5、转换所述锁数据流图为Petri网：通过提前定义好的映射关系来完成所述锁数据流图到Petri网模型的映射，对所述映射关系进行形式化表述，确保不会发生操作语义的变更；步骤S6、分析Petri网，生成死锁检测报告；所述死锁检测报告包括在程序中发现可能造成的锁结构信息。2.根据权利要求1所述的基于Petri网的Rust语言自动建模与死锁检测方法，其特征在于，所述步骤S2中，中间代码是由Rust编译器生成的控制流图的数据结构，是表达程序逻辑的基本元素。3.根据权利要求1所述的基于Petri网的Rust语言自动建模与死锁检测方法，其特征在于，所述步骤S3中，所述锁类型指用户指定要检测的锁类型，包括可单独检测，也可同时检测的互斥锁和读写锁。4.根据权利要求1所述的基于Petri网的Rust语言自动建模与死锁检测方法，其特征在于，所述步骤S4中，基于生成的所述控制流图，根据指定的所述锁类型进行遍历，裁剪不包含锁操作的路径。5.根据权利要求1所述的基于Petri网的Rust语言自动建模与死锁检测方法，其特征在于，所述步骤S5中，将所述锁数据流图转换为Petri网包括将程序中锁的执行语义映射为所述Petri网模型基本结构的操作，包括加锁、解锁和分支中的任意一种或多种的组合。6.根据权利要求1所述的基于Petri网的Rust语言自动建模与死锁检测方法，其...

【专利技术属性】
技术研发人员：刘关俊，张凯文，
申请(专利权)人：同济大学，
类型：发明
国别省市：