课程考核与得分（课程学习，外语学习由研究生院根据学习-四川大学.docVIP

四 川 大 学 研究生学位论文开题报告 姓名（博/硕） 张琼宇 　　 学 号 2013223040055 学 院 计算机学院 专 业 计算机科学与技术 研 究 方 向 软件质量保证和测试 指 导 教 师 洪 玫 入 学 时 间 2013年09月 2015 年 07 月 24日 论 文 题 目 Uppaal对带通信机制的分层调度系统进行验证 一、选题依据（简述课题的研究意义、国内外研究现状及发展趋势） 1.1 研究意义 随着技术的不断发展，为了满足实际应用的要求，分层调度系统在软件架构里一种新趋势，它是将许多独立的组件整合成一个单一的系统。如何在设计、开发阶段验证分层调度系统的正确性成为安全攸关领域必不可少的环节，而可调度分析是验证整个系统正确性的关键步骤。 传统的分析方法由于模型的抽象性，不能分析系统的具体行为，过多估计所需的资源数，难以证明系统的正确性。基于模型的可调度分析方法可以对更加详细和复杂的单个任务行为进行建模。因此现在提出了一种基于模型的调度方法对分层调度系统进行分析。对任务，资源，调度策略和提供者进行建模。之后，可以对模型使用Uppaal SMC（概率模型检测）进行分析，得出系统调度的一个概率区间。还可以使用Symbolic model checking对模型进行分析，验证系统是否可调度。 模型检测（Model Checking）是一种重要的形式化验证方法，通过穷举搜索待验证系统模型的状态空间实现对系统的验证[2]。近年来，模型检测技术取得了迅猛的发展，一方面由于模型检测验证属于静态分析，验证过程比测试更完备，尤其在安全攸关领域是测试无法比拟的；另一方面是由于模型检测的自动化程度高，检测过程不需要人工干预。 Uppaal[3]是由Uppsala大学和Aalborg大学联合开发的用于实时系统分析和验证的工具，主要包括编辑器、模拟器和验证器三个部分，能够实现实时系统建模、模拟和模型验证。Uppaal基于时间自动机理论并扩展了时间自动机的一些特性，将其作为系统建模语言，使用时间计算树逻辑(TCTL)的子集或WMTL描述验证性质，并支持符号化模型检测和统计模型检测两种算法。目前，UPPAAL被广泛应用于实时系统，特别是一些重大使命系统的设计的正确性分析和验证中。 模型检测的关键部分包括系统模型、性质、检测算法。虽然现有的模型检测工具提供了良好的检测算法，但验证结果的正确性仍依赖于系统模型建立的准确性和完整性。因此系统建模依然是一个热门的研究问题。 目前已有的Uppaal对分层调度系统的验证中，其验证系统是不带信号量的。然而在实际使用中，分层调度系统内部会有通信。因此，本文将研究用Uppaal对带信号量的分层调度系统的验证。通过分层调度系统中提出的一些指标（BECT,Energy consumption等）进行分析，看系统是否可调度。 1.2国内外研究现状 论文《Using Model Checkers in an Introductory Course on Operating Systems》中介绍了如何使用Uppaal对操作系统中互斥、信号量、管程等。并对其进行建模，给出了建模模板、 Abdeldjalil Boudjadar等人提出了一种组合框架，用来分析分层调度系统的调度性，该框架的实现主要使用了PSA（Parameterized Stopwatch Automata）描述任务，Uppaal进行可调度性分析。随后Abdeldjalil Boudjadar等人还提出了混合临界可调度系统的概念，并提出了判断系统的两个指标：1、DoQoS（Degradation of the Quality of Service）2、PoMD（Percentage of Missed Deadlines）。 Abdeldjalil Boudjadar等人在2015年针对分层系统的可调度性，提出了一套比较完整的组合分析方法，该方法对任务，资源，调度策略等进行建模。 论文《Compositional Verification for Hierarchical Scheduling of Real-Time Systems》介绍的是使用时间petri网对带通信机制的分层调度系统进行验证。该系统是一个航空系统，论文中验证的两个case，一个是application内部通信，一个是application间通信。 1.3发展趋势 未来的研究发展方向包括： 目前研究的是单处理器，而多处理器是以后的研究方向。