基于完备剩余格的双标号转换系统.pdfVIP

第26卷第5期 模糊系统与数学 VoI．26，No．5 and 2012年10月 MathematiCs Oct．，201Z FuzzySystems 文章编号：1001—7402(2012)05—0021—09 基于完备剩余格的双标号转换系统+ 潘海玉1’2，张 敏2，陈仪香2 (1．安徽工程大学计算机与信息学院，安徽芜湖241000； 2．华东师范大学上海市高可信计算重点实验室，上海 200062) 摘要：为了对不相容或不完备信息的系统进行形式化描述和满足对系统进行量化验证的需要，根据经 典的双标号转换系统，提出基于完备剩余格的双标号转换系统作为此类系统的一般模型。在该模型框架 下，将传统的互模拟关系推广到格值情形，来度量系统之间的接近程度。通过引入格值Hennessy—Milner 逻辑的概念，给出格值互模拟关系的逻辑刻画。 关键词：双标号转换系统；互模拟；Hennessy—Milner逻辑；完备剩余格 文献标识码：A 中图分类号：0141；0159 1 引言 形式化方法是指有严格数学基础的软件和系统开发方法，支持计算机系统及软件的规格说明、设计 与验证等活动[1-3]。规格说明是对系统及其性质进行描述的过程。在形式化描述中，状态转换系统(State Transition Transition Systems)[i-3]，如标号转换系统LTS(Labeled Labeled Transition 标号转换系统DLTS(Doubly Systems)[43等，经常被用于描述系统行为的模型。在验 Checking)[i-2]是一 证方面，形式化方法被用来分析系统是否具有所要求的性质。等价检测(Equivalence 种重要的验证方法。等价检测构建一个刻画系统期望行为的形式化模型，称为需求模型，然后判断需 求模型是否与实现模型等价。等价检测中一个关键问题是状态间等价关系的选择。互模拟等价 3]是一种常用的等价关系。 (Bisimilarity)E1 经典的形式化模型是基于这样一个假设：所描述的系统有完备和相容的信息。然而，在实际的软硬 件开发的各个阶段中，经常会遇到一些由系统信息不完备导致的问题。如为了解决在模型检测中的状态 爆炸问题，采用了对系统的抽象，以减少状态空问，在对系统抽象后，所要描述的系统可能就不完全了， 只给出了整个系统的部分信息。又如，在实际应用中，由于系统的复杂性，人们通常得到的系统的信息 不一定是精确的、完整的或者对一些系统要实现的一些功能暂时还不能确定。在实际的软硬件开发的阶 段中，也会遇到由系统信息不相容性产生的问题。如在构建复杂的系统，尤其是分布式或涉及复杂问题 用系统的过程中，肩负着不同的使命与职责，同时也由于他们所掌握的技能和知识各有侧重，获取信息 *收稿日期：2012—04—28 (2011cB302802)；上海市重点学科建设项目(B412) 作者简介：潘海玉(1976一)，男，博士，研究方向：形式化分析与验证，模糊逻辑与推理；张敏(通信作者)(1977一)，女，博士，副教授， 研究方向：形式化方法；陈仪香(1961一)，男，教授，博士生