程序的形式验证.pptVIP

* 程序的形式验证 中国科学院软件研究所 张文辉 /~zwh/pv * 程序验证 给定一个程序和一些性质 用严格的方法 证明程序是否满足给定的性质 程序 性质 模型 逻辑公式 验证方法 * 主要内容 程序模型 程序逻辑 验证方法 模型 逻辑公式 验证方法 验证工具 验证实例 * 一、程序模型 命令式系统描述 一阶迁移系统 流程图程序 结构化程序 状态迁移式系统描述 Kripke结构、 标号迁移系统、 交错迁移系统、 时间迁移系统、 Petri网 通信系统 不同类型 自动机 及其扩展 模型之间的 关系 用模型 描述系统 * 一阶迁移系统 谓词逻辑、解释、赋值 迁移集合、初始条件 状态、状态序列、可执行迁移、运行 推理验证方法 * 流程图程序 谓词逻辑、解释、赋值 指令集合、begin - end 运行、语义 前断言、后断言 推理验证方法 * 结构化循环程序 谓词逻辑、解释、赋值 语句组合 运行、语义 前断言、后断言 推理验证方法 * Kripke结构 S,R,I S,R,I,L S: 状态集合 R?SxS: 迁移关系 I ?S: 初始状态集合 L: S?2AP: 标号函数 * 标号迁移系统 ?,S,?,I ? :标号集合 S: 状态集合 ? ? S x ? x S: 迁移关系 I ? S: 初始状态集合 相应的自动机 * 交错迁移系统 ?,S,?,I ? :标号集合 S: 状态集合 ? ? S x ? x 2S: 迁移关系 I ? S: 初始状态集合 交错自动机 * 时间迁移系统 ?,S,C,?,I ? :标号集合 S: 状态集合 C: 时钟集合 ? ? S x ? x 2C xΦ(C)xS: 迁移关系 I ? S: 初始状态集合 时间自动机 * Petri网 P,T,F,M0 P: 位置集合 T: 迁移集合 F ? (P ? T)? (T ? P) : 边的集合 M0 : P?N 初始状态 * 通信单元 Q,C,Δ,q0 Q: 状态集合 C: 通道集合 Δ ? Q ? ACT(C) ? Q: 迁移关系 q0 ? Q: 初始状态 通信系统 * 二、程序逻辑 谓词逻辑 线性时序逻辑 命题线性时序逻辑（PLTL） 一阶线性时序逻辑（LTL） 线性μ-演算 分枝时序逻辑 计算树逻辑（CTL） CTL* 模态μ-演算 公式之间的 关系 公式和模型 的对应关系 公式和状态集 的对应关系 * 线性时序逻辑 命题逻辑、谓词逻辑 语言 语义 逻辑公式之间的关系 逻辑公式用于描述性质和系统模型 逻辑公式对应于系统模型(自动机) * 分枝时序逻辑 命题逻辑 语言 语义 逻辑公式之间的关系 逻辑公式用于描述性质 逻辑公式对应于系统状态集 * 三、验证方法 推理验证 一阶迁移系统 流程图程序 结构化程序 模型检测 基于路径（PLTL） 基于状态（CTL） 安全性质 可达性质 部分正确 完全正确 程序推理方法 的应用 程序推理方法 的特点 模型检测方法 的应用 模型检测方法 的特点 * 推理验证 一阶迁移系统 程序推理规则 线性时序逻辑推理规则 流程图程序 根据操作语义证明 根据路径分段证明、最弱宽松前断言计算方法 结构化程序 根据指称语义证明 根据公理语义、Hoare逻辑证明 * 模型检测 基于状态（CTL） 显式状态迁移系统 符号状态迁移系统(最简二叉决策图) 基于路径（PLTL） 用自动机表示系统 用自动机表示性质(由公式构造自动机的方法) * 四、验证工具与实例 验证工具 程序推理辅助工具XYZ/VERI-II 模型检测工具SMV 模型检测工具SPIN 模型检测工具VERDS 验证实例 结构化程序 协议 电路 对课程内容 的总体认识