第六课 程序的正确性证明.pptVIP

第六课程序正确性证明 本章主要研究内容 基本概念 程序测试的基本方法 部分正确性证明方法 终止性证明方法 基本概念－程序正确性的定义 一段程序是正确的，是指这段程序能正确无误地完成程序设计时所期望的功能。或者说：对任何一组允许的输入信息，程序执行后能得到一组和这组输入信息相对应的正确的输出信息。程序的正确性是衡量一个程序是否优秀的最基本条件。 一段程序是错误的，是指（1）程序完成的事情并不是程序员想要完成的事情；（2）程序员想要程序完成的事情，程序并没有完成。 一般来说，程序中含有错误是很难避免的。错误可能有（1）设计时的错误；（2）程序编写时的错误；（2）运行时的错误等。 发现错误或尽量减少错误，是程序设计人员的努力方向，更是其职责。 基本概念－程序测试 如何发现错误或尽量减少错误？ （1）设计程序时尽可能使用结构化程序设计方法，使程序设计过程规范化和标准化； （2）程序调试或运行时采用测试的方法去跟踪程序的运行，从而发现与改正错误； （3）利用程序正确性证明的方法检验程序是否正确。 程序测试：给程序一组或几组初始值进行试运行，将运行的结果与实现已知的结果比较，若两则相同，则认为程序是正确的，若两则不同，则说明程序有错误。 程序测试 一个软件的开发过程要经过程序设计，设计，编写，测试与证明等一系列过程后，才能投入使用。已编写好的软件是否有错误是用户极其关心的问题。 程序测试 程序测试的目的是为了发现程序的错误 程序测试的方法是按习惯挑选各种数据，设计测试用例程序 程序测试 我们测试的程序一般有两种情况： 知道程序的输入和输出功能，而不知道程序的具体结构（常称为黑盒子方法） 已知程序内部结构和流向，测试的用例是根据程序内部逻辑来设计的（白盒子方法） 黑盒子测试方法 在VAX计算机上（字长32位），输入X,Y整数，运行程序后输出Z,则输入数据可能值有2的64次方种可能。 如果执行程序一次要1毫秒，那么对所有数据进行测试需要5亿年 白盒子测试方法（图例） 白盒子测试方法（续） 一程序流程如前图所示。其中从a到b有5种路径，再外套循环20次，这样一个小程序的路径测试就有5的20次方种。 如果程序执行一次从a到b平均花1分钟，整个路径需要运行2亿年才能走遍。 测试用例举例 例1 试测试下面这一程序 Procedure P(var A,B:REAL) Begin If(A 1)and(B = 0) then X:=X/A; If(A=2)or(X1)then X:=X+1; end 测试用例举例 在执行这个程序时，有各种不同的路径，如： a b d a b e d a c b d a c b e d 测试用例举例 我们可用白盒子方法设计测试用例，其任务是尽可能多地执行各种语句，以及调试到各种路径。 如选择 A = 2 ,B = 0 ,X = 3 则可执行路径 a c b e d 此时能覆盖到全部2个计算框，可发现一般的语句的错误 我们通常把这种注重语句的复盖叫“语句复盖” 测试用例举例 如选择 A = 3,B = 0,X = 1 A = 2,B = 1,X = 3 则可执行的路径为 a c b d a b e d 从所走路径来看，上面这组数据要全面一些，它不仅通过全部两个计算框，而且第一个判别框的两边都执行过一次。 我们通常把这种注重选择测试的复盖叫做“判定复盖” 程序测试 从以上两个例子可以看出，测试通常是不充分的，它只能发现某些错误的存在，而不能证明错误的不存在。 所有，在真正设计测试用例的过程种常常要考虑经济性，可行性。 测试的关键就是如何设计好高效，可行的用例程序。 程序测试 如选择 A=2,B=0,X=4 A=1,B=1,X=1 则可执行的路径为 a c b e d a b d 从这组数据来看，它注意了4个条件A1,B=0,A=2和X1的复盖。我们称这种注重判断的复盖为“条件复盖” 程序测试 以上这些数据虽然均达到一些测试目的，且各有侧重，但是都是不充分的。 如从条件出发，用组合的办法使各个条件都能执行到，则我们可以写出以下8种条件组合： 1)A1,B=0 2)A1,B0;(是不等号) 3)A=1,B=0 4)A=1,B0 5)A=2,X1 6)A=2,X=1 7)A2,X1 8)A2,X=1 程序测试 根据这8种条件组合，又可以优化组成如下4组数据： A=2,B=0,X=4 A=2,B=1,X=1 A=1,B=0,X=2 A=1,B=1,X=1 它们都能使各种条件均能出现一次。虽然这个组合方法比较方便，逻辑也很清楚，且对执行条件来说还是比较全面的，但是仍然又未走遍的路径，如a c b d 程序测试 在测试时，还要注意到计算机执行多个条件的特点，即它必须把多个条件分解为简单判别才