公理语义Mann子目标Hoare程序.ppt

3）证明中间断言是良断言。由于循环由Ｂ，Ｃ点断开后，程序分解为７条通路，因此需分别对前６条通路予以证明。（通路Ｃ－Ｈ与证明终止性无关） 2. 通路α2(B?D?B) qB(x,y) ∧y1是偶数∧y2是偶数=　 qB(x,y) qB(x, y1/2,y2/2,2y3) 即： y10∧y20 ∧y1是偶数∧y2是偶数= y1/20∧y2/20 3）证明中间断言是良断言。由于循环由Ｂ，Ｃ点断开后，程序分解为７条通路，因此需分别对前６条通路予以证明。（通路Ｃ－Ｈ与证明终止性无关） 3. 通路α3(B?E?B) qB(x,y) ∧y1是偶数∧y2是奇数=　 qB(x,y) qB(x, y1/2,y2,y3) 即： y10∧y20 ∧y1是偶数∧y2是奇数= y1/20∧y20 3）证明中间断言是良断言。由于循环由Ｂ，Ｃ点断开后，程序分解为７条通路，因此需分别对前６条通路予以证明。（通路Ｃ－Ｈ与证明终止性无关） 4. 通路α4(B?Ｃ) qB(x,y) ∧y1是奇数=　 qC(x,y) 即： y10∧y20 ∧y1是奇数= y10∧y20 3）证明中间断言是良断言。由于循环由Ｂ，Ｃ点断开后，程序分解为７条通路，因此需分别对前６条通路予以证明。（通路Ｃ－Ｈ与证明终止性无关） 5. 通路α5(C?K?Ｃ) qC(x,y) ∧y1是奇数∧y2是偶数=　 qC(x,y) qC(x, y1, y2/2, y3) 即： y10∧y20 ∧y1是奇数∧y2是偶数= y10∧ y2/2 0 3）证明中间断言是良断言。由于循环由Ｂ，Ｃ点断开后，程序分解为７条通路，因此需分别对前６条通路予以证明。（通路Ｃ－Ｈ与证明终止性无关） 6. 通路α6(C?G?K?Ｃ) qC(x,y) ∧y1是奇数∧y2是奇数∧ y1 ≠ y2 = qC(x,y) qC(x, y2, |y1-y2|/2, y3) 即： y10∧y20 ∧y1是奇数∧ y2是奇数∧ y1 ≠ y2 = y20∧ |y1-y2|/2 0 以上6个蕴涵式都是显然成立的。这样就证明了qB(x,y)，qC(x,y)是良断言。 4）证明终止表达式是良函数。 qB(x,y) = EB(x,y) ∈ N qC(x,y) = EC(x,y) ∈ N 即要证 y1 0 ∧ y2 0 = y1 ∈ N y1 0 ∧ y2 0 = y1 + 2y2 ∈ N 　由于y1和y2均为整数，所以这两个关系是显然成立的。 5）证明终止条件成立。即对与循环有关的通路展开证明。 与循环有关的通路是: α2(B?D?B) α3(B?E?B) α5(C?K?Ｃ) α6(C?G?K?Ｃ) 分别予以证明。 5）证明终止条件成立。即对与循环有关的通路展开证明。 α2(B?D?B) qB(x,y) ∧y1是偶数∧y2是偶数= EB(x,y1,y2,y3) EB(x, y1/2,y2/2,2y3) 即： y10∧y20 ∧y1是偶数∧y2是偶数= y1y1/2 5）证明终止条件成立。即对与循环有关的通路展开证明。 α3(B?E?B) qB(x,y) ∧y1是偶数∧y2是奇数= EB(x,y1,y2,y3) EB(x, y1, y2/2, y3) 即： y10∧y20 ∧y1是偶数∧y2是奇数= y1y1/2 5）证明终止条件成立。即对与循环有关的通路展开证明。 α5(C?K?Ｃ) qC(x,y) ∧y1是奇数∧y2是偶数= EC(x,y1,y2,y3) EC(x, y1, y2/2, y3) 即： y10∧y20 ∧y1是奇数∧y2是偶数= y1 + 2y2 y1+y2 5）证明终止条件成立。即对与循环有关的通路展开证明。 α6(C?G?K?Ｃ) qC(x,y) ∧y1是奇数∧y2是奇数∧ y1 ≠ y2 = EC(x,y1,y2,y3) EC(x, y2, |y1-y2|/2, y3) 即： y10∧y20 ∧y1是奇数∧ y2是奇数∧ y1 ≠ y2 = y1 + 2y2 y2 + |y1-y2| 上述终止条件显然成立。 这样，即证明了程序的终止性。 讨论：利用良序集方法证明下述程序的终止性。 2.5 程序正确性证明－Kunth的计数器方法 D.E.Kunth于1968年提出了证明程序终止性的计数器方法。该方法直观易懂，其证明过程分为三步： 1. 为程序中的每个循环附加一个新的变量（如i，j通常被称为计数器），进入该循环前计数器置0，每执行一次循环计数器累加1； 2. 为每个循环设置一个中间断言，它表明相应的计数器不会超过某个固定的界限； 3. 进一步证明第2步设置的中间断言是不变式断言。 2.5 程序正确性证明－Kunth的计数器方法 举例：对前述