一种新时段演算及其验证.pdfVIP

计算机研究与发展 ISSN1000．1239／CN11—1777／TP of Researchand JournalComputer Development 一种新的时段演算及其验证 梁爱丽 朱嘉奇 王捍贫 屈婉玲 (北京大学信息科学技术学院软件研究所可信软件技术教育部重点实验室北京 100871) (1iangzi@pku，edu．cn) ANewDurationCalculusandItsVerification LiangAili，ZhuJiaqi，WangHanpin，andQuWanling Electronics (KeyLaboratoryofHighConfidenceSoftwareTechnologies，MinistryofEducation，InstituteofSoftware，Schoolof and EngineeringComputerScience，PekingUniversity，Beijing100871) AbstractBasedonthe extendits and by syntaxsemantics，and logicCTL吖DC]proposedPandya，we restrictthe ofthe definea new canbe todescribe length logicCTL。[k—QDDC]，which path，to applied and real—time abasic whethera formulaof verify systems．Wepropose algorithmverifyingdirectly logic CTL’[k—QDDC]istrueforastatein structure．Wealsoshowthatundersome Kripke of verificationa of thatthewhole logicaloperatorCTL*[k-QDDC]isNP—complete，whichsuggests verificationisatleastNP—hard． problem wordsmodel Key checking；CI、L’；QDDC；NP—complete 是NP难的． 关键词模型检测；CTL。；QDDC；NP一完全 中图法分类号TP301 质．CTL。有两个主要的缺陷，首先是不能表示某状 模型检测(modelchecking)是一种对有限状态 并发系统的性质进行自动验证的技术，是形式化方 态之前系统的行为．我们可能不只关心某状态之后 法的一个重要分支．它可用于时序电路设计、通信 的系统运行情况，还要考虑它是通过什么样的执行 协议和程序的正确性验证．它的基本思想是先对软 序列得到的，而且，在性质描述中，不同的前驱序列 硬件系统建立一个模型，然后把要验证的性质表示 对后继序列的要求可能是不同的．比如“在连续出 成某类公式，再设计算法以检查公式在模型中是否 现3个满足命题P的状态后，必须在某一时刻出现 成真．所以，模型检测的关键问题是设计与公式相 满足q的状态”这样的性质就需要描述性质的逻 关的算法．