第三章协议开发与协议工程简介.pptVIP

第三章 协议开发与协议工程简介 3.1 网络协议开发概论 3.2 协议的形式化模型 3.3 协议的形式描述语言 3.4 协议的形式化验证 3.5 协议的分析验证工具 3.6 协议形式化分析示例 3.1 网络协议开发概论 协议开发周期： 协议工程 网络服务功能日趋复杂 →网络协议复杂性加大（分布、并发、异步、不稳定、多样） →不能继续沿用直觉法设计协议 协议工程（Protocol Engineering） 建立一套严格的协议设计方法，形式化描述协议设计、实现与维护中的活动，使协议开发整个过程一体化、系统化和形式化，从而保证协议的完整性、正确性、安全性和可移植性。 3.2 协议的形式化模型 3.2.1 有限状态(自动)机 （Finite State Machine） 什么是自动机？ 具有离散输入输出的数学模型。 大量通信软件的基本工作机制都是有限状态自动机。自动机理论在通信领域中的应用极为广泛。 Finite State Machine 接受输入→ 执行动作 → 产生结果 使用状态迁移描述整个工作过程 状态 区分自动机在不同时刻状况的标识。有限状态系统具有任意有限数目的内部“状态” 。 自动机的本质 根据状态、输入和规则决定下一个状态 状态 ＋ 输入（激励）＋ 规则 ― 状态迁移 “自动” 可能的状态、运行的规则都事先确定，一旦开始运行，就按照事先确定的规则工作，因此叫“自动机”。 例1：打电话 (自动机在通信领域的应用)。 在一次呼叫中，从建立连接到通话完毕，要经历摘机，拨号，应答，进行通话等过程，可以分别用五个状态来表示。 例2：串口通信 两台微机通过串口通信, 需在两台机器间建立好连接后，才可以传递数据，可以使用有限状态自动机，描述串口通信的状态。 确定有限自动机DFA 确定有限自动机DFA为一五元组(?,SS,S0,f,TS)，其中： ?是一个有穷字母表，它的每个元素称为一个输入字符； SS是一个有穷集，它的每个元素称为一个状态； S0? SS是唯一的一个初始状态； f是在 SS ? ? ? SS上的转换函数 TS ? SS，是一个终止状态集，又称为接受状态集 DFA的两种表示方法 状态转换图： 结点表示状态，转换边表示转换函数，边的箭头方向指向转换函数中定义的转换方向。标识出初始状态和终止状态。 状态转换表： 可用二维数组描述。标识出初始状态和终止状态。 Trans（ SI ，a）＝ SJ 一个DFA的例子 DFA M=( {a,b}, {S,U,V,Q}, S, f, {Q} ), 其中 f 定义为： f ( S, a )=U f ( V, a )=U f ( S, b )=V f ( V, b )=Q f ( U, a )=Q f ( Q, a )=Q f ( U, b )=V f ( Q, b )=Q 非确定有限自动机NFA 非确定有限自动机是一个五元组(?,SS,S0,f,TS).其中 ?是字母表 SS是状态集 S0是初始状态集 f是转换函数，但不要求是单值的 f: SS ? (?∪{?}) ? 2SS TS是终止状态集 DFA的化简（极小化） 状态等价 对DFA中的两个状态S1和S2， 如果将它们看作是初始状态，所接受 的符号串相同，则定义S1和S2是等价的。 方法 状态合并法 状态分离法 DFA的化简 状态合并法（状态吸收方法） 寻找等价状态S1和S2 如果S2为初始状态，则S1和S2对调 S2的出现修改为S1 删除状态S2。 状态分离法 初始化为两个不等价状态集组：非终止状态 组和终止状态组。 对每组中的某个状态分离出与之不等价的状 态组，直至所有状态组内部状态都等价为止 有限状态机应用示例——停等协议FSM（Finite State Machine） 系统的每个状态用三个字母表示：XYZ X：发送方正发送的帧序号，为0或1； Y：接收方正等待的帧序号，为0或1； Z：信道状态，为0，1，A或 -（空）。 初始状态为（000） 半双工信道 Fig. 3-20 全双工信道 Fig. 3-21 3.2.2 Petri网 德国学者Carl Adam Petr