模型检测 ndash; 例子.pptVIP

并发模型(进程模块说明1a) MODULE p0m() VAR a: {s0,s1,s2,s3}; INIT a=s0; TRANS a=s0: (y,t,a):=(1,1,s1); a=s1(x=0|t=0): (a):=(s2); a=s1!(x=0|t=0): (a):=(s1); a=s2: (y,a):=(0,s3); a=s2: (a):=(s2); a=s3: (y,t,a):=(1,1,s1); FAIRNESS running; 并发模型(进程模块说明2a) MODULE p1m() VAR b: {t0,t1,t2,t3}; INIT b=t0; TRANS b=t0: (x,t,b):=(1,0,t1); b=t1(y=0|t=1): (b):=(t2); b=t1!(y=0|t=1): (b):=(t1); b=t2: (x,b):=(0,t3); b=t2: