软件测试第12章 程序正确性证明.pptVIP

（4）对P的每个语法单位Sj构造验证条件 ，并用谓词转换器证明验证条件 。 （5）如证明失败，则可能有以下的原因：一个或多个中间断言不正确，转到第3步，书写的程序有错误，转到第2步。 5．FLOYD归纳断言法存在的问题 FLOYD归纳断言法的主要缺陷是语法和语义定义的相互独立性，在程序的开发中没有形式地考虑它们最终的验证。在证明验证条件失败的情况下，或者是由于程序的错误，或者是由于有些断言不能被相应的SVC蕴含。 在前一种情况，没有形式化机制来决定用什么语法单位代替有错误的语法单位才能保证验证条件成立；在后一种情况下，存在一个形式化机制（变换器SVC）来帮助我们判断在语法单位运行以后哪个断言是成立的。 然而，这种机制在证明验证条件时才被应用。因此，证明技术不能指导程序的开发。 12.2.6 HOARE的公理方法 1969年，HOARE在FLOYD理论的基础上，定义了一个小语言和一个逻辑系统，此逻辑系统含有程序公理和推导规则，目的在于证明程序的部分正确性。此系统是一阶谓词逻辑的扩充，这就是著名的HOARE系统。 HOARE公理方法的基本思想是：给出描述基本语句性质的公理或推理规则，并在此基础上证明形如{φ}P{ψ}+的程序断言。 （1）公理 ● 空语句公理 ● 赋值语句公理 （2）推理规则 ● 顺序规则 ● 复合规则 ● 条件规则 ● 循环规则 第12章 程序正确性证明 12.1　程序正确性证明概述 程序正确性有语法正确性和语义正确性两个方面。 其中，语法涉及语言外表形式有关的问题，语义是指所包含的意义。 自高级语言编译程序问世以来，对形式化定义的语言，其语法正确性验证技术逐趋成熟。但语义正确性验证仍处于研究、试验阶段。 语义有外部语义和内部语义两个侧面。 内部语义是指程序逻辑上内在的一致性和完整性，内部语义的正确性保证了程序对于任一确定的输入，得到并且只能得到唯一的输出。 外部语义是指程序在功能上所解决的客观问题的含义。 外部语义的正确性保证了程序所能解决的问题与用户需求是一致的。 1．程序正确性证明的理论基础 程序正确性证明技术要以一定的语义学为理论基础。 现有的语义学大致可以分为4类：操作语义学、指称语义学、公理语义学和代数语义学。 在操作语义学中，程序语义的定义由一个模拟程序解释的形式系统组成，即是一个由程序所规定的一系列活动的执行过程。 这种方法的中心目的是确定一个解释主语言抽象程序的抽象机。 机器通过一个离散状态序列来解释程序。 在指称语义学中，程序的指称语义比操作语义更为抽象。 在这种方法中，利用了各种数学对象来提供合适的语言结构模型，以此来确定语言结构的意义。这种数学对象可以是函数等。 和操作性方法不一样，这里没有像程序的编译和解释这类明显的计算过程模型。 抽象程序或抽象程序段的意义是利用语义函数来表示的。 语义函数把程序或程序段映射到各种语义域。语义域的成员一般也就是函数本身。 公理语义是比操作语义和指称语义都抽象的一种方法。 它的一个基本原则是：只有当程序语言的规范能使人们证明有关执行任何程序或任何程序段效果的任一真命题时，才说程序语言的语义可以看作是充分定义了的。 因而，规范多少类似于公理逻辑演算的推理规则。公理规范构成一个形式系统。在这样的形式系统中不存在明显的机器状态的概念，而是用一种抽象的方法来规定一组最小的约束条件。 代数语义学是在指称语义学的基础上强调了函数的求值过程，以非齐次代数以及代数间的同构映射为主要工具，研究程序的终止性、一致性和等价性的证明方法。 在操作语义学基础上发展起来的正确性验证技术是测试技术。它通过检查对应于输入的计算结果，确定程序是否正确地解决了问题。这种技术属于非形式化技术，既可以用来检查内部语义的正确性，也可以验证外部语义的正确性。 2．形式化的正确性证明技术 形式化的正确性证明技术主要有三类： ● 以公理语义学为基础的正确性验证技术。 ● 以指称语义学为基础的描述方法，已被VDM（Vienna Development Method）开发计划中采用。 ● 以代数语义学为基础的研究程序的终止性、一致性和等价性的证明方法。 目前，在理论上发展最完善的是以公理语义学为基础的验证技术，这方面的工作有： ● FLOYD的归纳断言法，是针对流程图的。 ● HOARE的公理化方法，在FLOYD的技术上经过改进，适用于高级程序设计语言。 ● E.W.Dijkstra的最弱前置条件法。 在这