程序验证工具地研究.pptVIP

* * * * * * * * * * * * * * * * * * * * * 提高合法程序的门槛 方法1：给编程语言设计一个形状系统 排除不符合形状系统规定的程序，类似于类型检查 单链表指针h作为函数的实参 h ? nxt . . . m个节点, m=0 nxt nxt h ? nxt . . . m个节点, m 0 nxt nxt nxt nxt . . . nxt nxt p n个节点, n 0 h D nxt . . . m个节点, m=0 nxt nxt 允许作为实参 不允许作为实参 h不允许作为实参 p允许作为实参 提高合法程序的门槛 方法1：给编程语言设计一个形状系统 排除不符合形状系统规定的程序，类似于类型检查 一个双向链表 h ? r r . . . r r l l l l ? r l 循环迭代依次把域l都赋值为NULL，然后当单链表用 h ? r r . . . r r l l l l ? r ? ? ? 形状系统拒绝这个程序，因为它偏离了声明的形状 提高合法程序的门槛 方法1：给编程语言设计一个形状系统 好处： 有助于自动推断有关形状的循环不变式 减轻自动定理证明器的负担 其他方法，例如 对有些类型的运算加以限制：有控制地使用指针算术运算和类型强制等 减少非结构化的控制流 用程序分析来支持程序验证 方法：先程序分析，后程序验证 用特定程序分析获取的信息来支持随后的程序验证 例如 { p-data == 10 } p1-nxt-data = p-data + 5 { ? } 取决于p1-nxt是否等于p。若不知道，则需要考 虑两种情况，因而后条件是: p1-nxt != p ? (p-data == 10 ? p1-nxt-data == 15) ? p1-nxt == p ? p-data == 15 若先指针分析，得到指针相等信息，则大大简化 用程序分析来支持程序验证 方法：先程序分析，后程序验证 用特定程序分析获取的信息来支持随后的程序验证 例如 { p-data == 10 } p1-nxt-data = p-data + 5 { ? } h ? nxt . . . m个节点, m=0 nxt nxt nxt nxt . . . nxt nxt p1 p n个节点, n=0 用程序分析来支持程序验证 方法：先程序分析，后程序验证 用特定程序分析获取的信息来支持随后的程序验证 例如 { p-data == 10 } p-data = p-data + 5 { ? } h ? nxt . . . m个节点, m=0 nxt nxt nxt nxt . . . nxt nxt p1 p n个节点, n=0 用程序分析来支持程序验证 方法：先程序分析，后程序验证 用特定程序分析获取的信息来支持随后的程序验证 例如 { p-data == 10 } p-data = p-data + 5 {p-data == 15 } h ? nxt . . . m个节点, m=0 nxt nxt nxt nxt . . . nxt nxt p1 p n个节点, n=0 报 告 提 纲 一类基于逻辑推理的程序验证器的工作原理 面向实际程序验证需要解决的问题 提高程序验证能力的思路 程序员提供对验证有帮助的提示 提高合法程序的门槛 用程序分析获得的信息来支持程序验证 … … 一个程序验证系统原型演示 报 告 提 纲 一类基于逻辑推理的程序验证器的工作原理 面向实际程序验证需要解决的问题 提高程序验证能力的思路 一个程序验证系统原型演示 一个程序验证系统原型演示 特点 研究指针程序验证的一个成果，还在扩展完善中 为操作易变数据结构的指针程序设计了一种专用的形状图逻辑，设计了形状系统 先形状分析，后程序验证 已经能验证 演示：快速排序程序（数组程序）、二叉排序树的插入函数（递归），二叉排序树的删除函数（循环）和树堆(treap) 还有：伸展树(splay tree)，平衡树(AVL tree) 和 AA tree等 谢 谢 ！ * * * * * 中国科大 程序验证工具的研究 中国科学技术大学 陈意云 0551-3607043 yiyun@ /~yiyun 报 告 提 纲 一类基于逻辑推理的程序验证器的工作原理 通过一个简单例子了解概念和工作流程 函数前后条件、循环不变式、 Hoare逻辑的赋值公理，最弱前条件演算、验证条件的生成、验证条件的证明 面向