程序设计方法学(五).pptVIP

第五章 程序的形式推导方法 对Spec（φ，Ψ） φ是一个充分条件，即以满足前置谓词φ的状态为初始状态，经过程序S的执行后满足后置谓词Ψ。 Dijstra提出了形式推导技术是从后置谓词Ψ出发构造程序S, 找到使程序S执行终止且满足Ψ的充要条件WP(S, Ψ)。 §5.1 面向目标的程序推导方法 按Dijstra的观点，程序设计是一个面向目标的活动，即程序设计围绕后置谓词Ψ进行，Ψ比φ更为积极，从目标Ψ中能找到许多有用的程序设计信息。 条件语句的设计 例1：设计计算z = MAX (x, y) 的程序S， 使得S满足{φ ：T } S {Ψ : Z = MAX(x, y) } Ψ (x, y, z) ≡ z = MAX (x, y) ≡ x ≤ z ∧ y ≤ z ∧ (z = x ∨ z = y) 为了满足 Ψ，S应有： 从 z = x S应有语句 z ：= x WP(“z ：= x”, Ψ) ≡ x ≤ z∧y ≤x∧(z=x∨z = y) |z ≡ x ≤x∧y≤x∧（x = x ∨x=y） ≡y≤x 即谓词y ≤x给出了执行z ：= x后Ψ为真的条件。 ∴S中应有 if y ≤x then z ：= x 同理由 z ：= y可导出 if y ≥ x then z ：= y 合并两式，if x ≥ y then z ：= x else z ：= y 结论：条件语句的推导策略是： 对前置谓词φ，从后置谓词Ψ出发，求出一个语句S1，并求其的WP，Ψ1=WP(S1,Ψ)，找出条件 C1 ?Ψ1得到一个分支：if C1 then S1; 继续推下去若能得到分支if C2 then S2； …… if Cn then Sn； 直至 Ψ = C1 ∨ C2 ∨ ……∨Cn 循环语句的设计 例2：求数组 b[0 … n-1]的各元素之和。 φ：n≥0 Ψ：S=∑b[j] 0≤j≤n-1 设计一个循环，循环不变式P, 有界函数 t。? P: 0≤i≤n∧S=∑b[j] 0≤j≤i-1 t: n – i 引入变量i：初始时 i:= 0，S:= 0；显然满足P 确定循环中的条件B 对程序 while B do S 有 P∧┐B= Ψ ∴B应为 i ≠ n， 得到：while i ≠ n do S ii)确定循环体 a) 为保证循环的终止， 循环体的执行必须使t严格 递减。 ∴最简单的选择是： i:=i + 1; b) 同时让p 保持不变，引入变量 S 和语句 当i:= i + 1；时S:= S + b[i]； ∴WP(“i:= i + 1；S:= S + b[i]；”, P) ≡ 0 ≤ i + 1 ≤ n ∧ S + b[i] = ∑b[j] 0≤j≤i ≡ -1 ≤ i n ∧ S = ∑ b[j] 0≤j≤i-1 显然有 p∧i≠n =（-1 ≤ i n ∧ S = ∑b[j] 0≤j≤i-1） 及p∧i=n = Ψ ∴程序为： {φ} i ：= 0； S ：= 0; while i ≠ n do begin S ：= S + b[i]; i ：= i + 1 end {Ψ} 小结 关于设计循环的推导方法： a) 根据循环不变式P和循环出口的后置谓词Ψ ， 确定循环条件B， 使得满足P ∧ ┐B == Ψ b) 设计循环体， 使得有界函数t递减， P保持 策略：从设计能保持不变式P和递减的t入手，导出 循环条件及循环体。 ? 例3：设计一个程序： 在二维数组b[0..m-1, 0..n-1] (m, n 0)中查找给定的值x, 结束时，或者x = b[i, j](0≤im, 0≤jn) 或者找不到相应的x，即i = m φ ： T Ψ ：（0 ≤ i m ∧ 0 ≤ j n ∧ x = b[i, j] ） ∨ ( i = m ∧ x ?b) 循环不变式 P: 0 ≤ i m ∧ 0 ≤ j n ∧ ?u, v[(0≤ u i ∧ 0 ≤ v j ) ∧ x ≠ b[u, v] ] 即： x不在已被扫描过的0..i-1行的第i行的0..j-1列内 界函数t： 未曾扫描过的b元素的个数，( m – i ) * n – j 程序构造： i) 确定初始条件：i:= 0； j:= 0；