程序的形式验证---简介课件.pptVIP

?-自动机 s0 1 1 1 2 1 取茶 s1 s3 s5 2 s2 2 s4 找钱/取钱 2 退钱 s6 s7 出茶 取钱 ?-自动机 s0 1 1 1 2 1 取茶 s1 s3 s5 2 s2 2 s4 找钱/取钱 2 退钱 s6 s7 出茶 取钱 s6 ?-自动机 系统运行 r ? (S)? w ? (Σ)? 要求S和Σ是有穷集合 存在一般的自动分析方法 s0 s1 s2 s3 {x=1,y=0} {x=1,y=1} c b d a 混成系统的表示 混成自动机(离散、连续) {x=0.0,y=0.0} {x=1.0,y=0.1} {x=4.0,y=0.3} s0 s1 s2 s3 0.1 0.2 0.1 c b d a 系统运行 r : Ｒ ? S ?Ｒk 混成自动机 s000 s130 s231 s331 s433 s523 s323 s426 s516 s120 s221 s321 s412 s512 s612 b,x=0.2,x:=0 b a c,x=0.1,x:=0 c b d c e s110 s211 s611 b c e s616 a,x5,x:=0,y:=0 b,x=0.4,x:=0 d,x=0.2,x:=0 c,x=0.1,x:=0 b,x=0.6,x:=0 d,x=0.2,x:=0 c,x=0.1,x:=0 e,x=0.1,x:=0,z:=0 Variables: x(时间),y(累计),z(费用) 混成自动机 s000 s130 s231 s331 s433 s523 s323 s426 s516 s120 s221 s321 s412 s512 s612 b,x=0.2,x:=0 b a c,x=0.1,x:=0 c b d c e s110 s211 s611 b c e s616 a,x5,x:=0,y:=0 b,x=0.4,x:=0 d,x=0.2,x:=0 c,x=0.1,x:=0 b,x=0.6,x:=0 d,x=0.2,x:=0 c,x=0.1,x:=0 e,x=0.1,x:=0,z:=0 Variables: x(时间),y(累计),z(费用) x’=1 y’=1 z’=1 x’=1 y’=1 z’=2 混成自动机 水箱 x=2 x=5 x:=x+1 x=1 x=9 x=-1 on off 混成自动机 表达能力(有点太强) 混成自动机(阶乘算法) begin (x,y)=(n,1) s1 s3 end (z)=(y) x1 s2 (x,y)=(x-1,y*x) 4n0,z=0 z=n! z!=0 ? z=n! 隐式迁移关系的描述 x=n; y=1; while (x1) { y=x*y; x=x-1; } z=y; 系统初始状态: x=0?y=0 z=0?mn0 (给定m) 系统终止要求: z=n! 系统运行要求: z!=0 ? z=n! 隐式迁移关系的描述 x=n; y=1; while (x1) { y=x*y; x=x-1; z=y; } 系统初始状态: x=0?y=0 z=0?mn0 (给定m) 系统终止要求: z=n! 系统运行要求: z!=0 ? z=n! 显式迁移关系的描述 (s0,0,0) (s1,3,0) (s2,3,1) (s3,3,1) (s4,3,3) (s5,2,3) (s3,2,3) (s4,2,6) (s5,1,6) (s6,1,6) (s1,2,0) (s2,2,1) (s3,2,1) (s4,2,2) (s5,1,2) (s6,1,2) 给定m=4 系统运行要求: (xi=1) ? (yi+1=x1!) (s1,1,0) (s2,1,1) (s6,1,1) 程序的形式验证 程序正确性 软件系统运行/计算过程和结果的正确性 软件系统的每个运行的正确性 (测试) 软件系统的每个运行的模型的正确性 软件系统的运行集合的模型的正确性 软件系统的模型的正确性 (验证) 系统模型的有限表示 系统性质的逻辑表示 系统模型是否满足系统性质的验证方法 程序正确性 从程序设计的角度考虑问题: 系统需求 系统设计 代码生成/程序编写 编译 程序正确性 系统需求 系统设计 代码生成/程序编写 编译 计算机硬件 系统软件 应用软件 软件系统运行 系统设计是否满足系统需求? 程序正确性 系统需求 系统设计 代码生成/程序编写 编译 程序 逻辑表示 形式描述 (部分用) (部分用) 系统需求 输入 正整数 输出 该整数的阶乘 以变量n代表输入值 以变量z代表输出值 系统初始状态的刻画(逻辑公式): n0 系统终止状态的要求(逻辑公式)