ScopeLogic工具研究进展.pptVIP

Scope Logic工具研究进展 赵建华 南京大学计算机系 2012.11.3 苏州 目录 Scope Logic介绍 工具介绍 基本框架介绍 公式的分类 公式的状态 证明公式的基本方式 自动化 未来的工作 Scope Logic介绍（1） Scope Logic介绍（2） Scope Logic介绍（3） if(ab) Assert i: {…..} a = a – b Assert j: {a = a@i - b} … 工具的基本框架 交互式证明工具，支持一定程度的自动化 使用Proof In Code的方式证明程序 允许用户自定义函数，函数的内存范围函数、以及这些函数具有的性质（工具不保证这些函数的正确性） 公式被写在不同的程序点上， 一个程序点上可以有多个公式 通过渐进的方式证明程序 使用SMT Solver Z3进行程序点内部的公式推导 工具的界面 公式的分类 强制公式 必须证明的公式，以防止零除、数组越界、空指针引用、… 由工具在打开源程序时自动添加 自生公式 必然成立的公式，包括if/while语句的conditions，赋值语句之后的等式等 部分由工具直接添加，部分由用户输入 用户输入的公式 公式的状态 由工具或用户插入的公式有两种状态 待证明：公式输入后尚未证明 已证明：该公式已经可以由其它公式作为依据证明。 可以依赖于待证明的公式，所以已证明的公式未必成立 如果它依赖的公式被删除/修改，则该公式会重新变成待证明状态 在程序入口处的公式可以看作前置条件，不需要证明。 当一个程序中所有的公式都处于证明状态时，这些公式就都确定成立了 公式的证明方式 自生 只要程序运行到程序点i，该公式一定成立 注：在赋值/Alloc语句之后的自生公式证明略有变化 传播 公式p在程序点上成立是因为p在其他程序点上成立 @证明 p可以由同一程序点i上的公式p’加上一些@i而得到 推导 一个公式可以由同一个程序点上的公式推导得到 自生公式证明 传播证明（if） if语句 P在if语句之前成立，则在两个分支之前都成立 P在两个分支之后都成立，则在if语句之后成立 操作： 在if之前的公式P被拷贝到两个分支之前 这两个公式已证明，且依赖于原来的p 在某分支之后的公式P被拷贝到 另外一个分支之后，待证明 if语句之后，已经证明，依赖于两个分支之后的P 传播证明（if） ASSERT0( a0 b0; ) while (a0 b0) { ASSERT2( P：a0 b0 ) if(ab) ASSERT3( ) a = a – (b/a)*a; ASSERT4( ) else ASSERT5( ) b = b – (a/b)*b; ASSERT6( ) ASSERT7( ) } ASSERT7( ) a0 b0 //依赖于P@2) a0 b0 //依赖于P@2 gcd(a,b)==gcd(a@0,b@0) //待证明 gcd(a,b)==gcd(a@0,b@0) //依赖于P’@4和P’@6 P’：gcd(a,b)==gcd(a@0,b@0)