出具证明编译器的构造技术.pptVIP

* * * * * * 一些相关的热点研究问题 2、自动推断循环不变式，以减轻程序员的负担 用数学化的方法推导循环不变式 例如：约束求解方法、差分方程方法 都是根据循环体内的简单赋值语句，建立相应的数学方程组 使用数学上的方法求解得到循环不变式 限制： 循环有良好数学行为，如循环体仅含有简单赋值 所求解出的循环不变式也有特定的结构，如多项式等式的形式等 一些相关的热点研究问题 2、自动推断循环不变式，以减轻程序员的负担 使用基于抽象解释框架的迭代算法求解 例：对于循环：while (b) stmt (1) 计算循环前条件A0 = Apre。令i = 0 (2) 根据程序逻辑的规则计算A?i+1，使得 {Ai ? b} stmt {A?i+1} (3) 应用抽象规则计算Ai+1，使得A?i+1 ? Ai+1 (4) 若Ai+1 ? A0 ? … ? Ai，则A0 ? … ? Ai是循环不变式；否则，i = i + 1，转(2) 困难：如何进行抽象、蕴涵式的证明、终止性 一些相关的热点研究问题 如何进行抽象的例子 p = s; while(p != NULL) { p=p-next; } 从A1到A1是对节点个数进行抽象 本例的循环不变式是A0 ? A1（可以做到仅A1即可） s N p s N p A0 s N p A0 ? p!=NULL s N p A1 A1 表示单个节点 一些相关的热点研究问题 3、经过验证的编译器（certified compiler） 出具证明编译器 每编译一个程序，都需证明所生成的目标代码保源程序的语义，即证明编译器对源程序的编译正确 优点：能够产生携带证明的代码 经过验证的编译器 证明编译器的正确性，这是一个更加困难的课题 不必像出具证明编译器那样对每个实例进行证明 源程序满足规范的证明由其他工具完成 缺点：难以得到携带证明的代码 * * * * * * * * * 证明源程序满足规范 n ? 0 function mult(m, n) { x = 0 ; y = 0 ; while y n do { (x = m?y) ? (y ? n) x = x + m ; (x = m?(y+1)) ? ((y+1) ? n) y = y + 1 ; } ((x = m?y) ? (y ? n)) ? ?(y n) ? (x = m?n) } x = m ? n 由验证条件生成器通过最弱前条件演算得到 证明源程序满足规范 n ? 0 function mult(m, n) { x = 0 ; y = 0 ; while y n do { (x = m?y) ? (y ? n) (x+m = m?(y+1)) ? ((y+1) ? n) x = x + m ; (x = m?(y+1)) ? ((y+1) ? n) y = y + 1 ; } ((x = m?y) ? (y ? n)) ? ?(y n) ? (x = m?n) } x = m ? n 证明源程序满足规范 n ? 0 function mult(m, n) { x = 0 ; y = 0 ; ((x = m?y) ? (y ? n)) ? (y n) ? (x+m = m?(y+1)) ? ((y+1) ? n) while y n do { (x = m?y) ? (y ? n) (x+m = m?(y+1)) ? ((y+1) ? n) x = x + m ; (x = m?(y+1)) ? ((y+1) ? n) y = y + 1 ; } ((x = m?y) ? (y ? n)) ? ?(y n) ? (x = m?n) } x = m ? n 第2个验证条件 证明源程序满足规范 n ? 0 function mult(m, n) { x = 0 ; (x = m?0) ? (0 ? n) y = 0 ; ((x = m?y) ? (y ? n)) ? (y n) ? (x+m = m?(y+1)) ? ((y+1) ? n) while y n do { (x = m?y) ? (y ? n) (x+