提高程序验证能力的研究.pptVIP

* * * * * * * * * * * * * * * * * 用程序分析来支持程序验证 方法：先程序分析，后程序验证 用特定程序分析获取的信息来支持随后的程序验证 例如 { p-data == 10 } p-data = p-data + 5 { ? } h ? nxt . . . m个节点, m=0 nxt nxt nxt nxt . . . nxt nxt p1 p n个节点, n=0 用程序分析来支持程序验证 方法：先程序分析，后程序验证 用特定程序分析获取的信息来支持随后的程序验证 例如 { p-data == 10 } p-data = p-data + 5 {p-data == 15 } h ? nxt . . . m个节点, m=0 nxt nxt nxt nxt . . . nxt nxt p1 p n个节点, n=0 报 告 提 纲 一类基于逻辑推理的程序验证器的工作原理 面向实际程序验证需要解决的问题 提高程序验证能力的思路 程序员提供对验证有帮助的提示 提高合法程序的门槛 用程序分析获得的信息来支持程序验证 … … 一个程序验证系统原型 报 告 提 纲 一类基于逻辑推理的程序验证器的工作原理 面向实际程序验证需要解决的问题 提高程序验证能力的思路 一个程序验证系统原型 技术特点 系统流程 验证实例 一个程序验证系统原型 技术特点 为操作易变数据结构的程序设计了形状图逻辑 为操作易变数据结构的程序设计了形状系统 自动推断循环不变形状图 自动推断递归函数的前后形状图 用形状分析所获得信息来支持程序其它性质的验证 设计并正在实现断言中逻辑变量的匹配方法 设计了程序员提供的性质定理的检查方法 一个程序验证系统原型 程序员提交的被验证程序包括 源程序 各函数前后条件（指针断言部分除外） 各循环的循环不变式（指针断言部分除外） 谓词定义 谓词之间的性质定理 逻辑变量声明 一个程序验证系统原型 系统流程 预处理阶段 为源代码生成抽象语法树并完成通常的静态检查 形状分析阶段 遍历语法树，生成各程序点的形状图，进行形状推断和形状检查，推断循环不变形状图，推断递归函数前后形状图 程序验证阶段 生成验证条件，证明验证条件（使用微软的SMT求解器Z3） 一个程序验证系统原型 验证实例 一维数组 快速排序程序、冒泡排序 易变数据结构 下面这些数据类型的插入函数和删除函数等 1、有序单链表、有序循环单链表 2、有序双向变量、有序循环双向链表 3、二叉排序树、平衡树(AVL tree) 4、正在调试中的有： AA 树、树堆(treap)、伸展树(splay tree) （演示：可联系孟建超同学） 谢 谢 ！ * * * * * * * * * * * * * * * * * 中国科大 提高程序验证能力的研究 中科大－耶鲁高可信软件联合研究中心 报告人 陈意云 0551-3607043 yiyun@ /~yiyun 报 告 提 纲 一类基于逻辑推理的程序验证器的工作原理 通过一个简单例子了解概念和工作流程 函数前后条件、循环不变式、 Hoare逻辑的赋值公理，最弱前条件演算、验证条件、验证条件的生成、验证条件的证明 面向实际程序验证需要解决的问题 提高程序验证能力的思路 一个程序验证系统原型 一类程序验证器的工作原理 function mult(m, n) { x = 0 ; y = 0 ; while y n do { x = x + m ; y = y + 1 ; } } 例子：用加运算来实现乘运算的函数 一类程序验证器的工作原理 n ? 0 - - 前条件 function mult(m, n) { x = 0 ; y = 0 ; while y n do { x = x + m ; y = y + 1 ; } } x = m ? n - - 后条件 由程序员提供 由程序员提供 一类程序验证器的工作原理 n ? 0 function mult(m, n) { x = 0 ; y = 0 ; while y n do { (x = m?y) ? (y ? n) - - 循环不变式 x = x + m ; y = y + 1 ; } } x = m ? n 也由程序员提供 一类程序验证器的工作