自动验证技术获得图灵奖.docVIP

Il动验证技术获得图灵奖 三人分亨图灵奖br br 正当我们忙于抗震救灾 和准备奥运的时候，2008年6月21日晚，美国计算机协会(ACM)在旧金山召开了 2007年 度ACM颁奖盛典。颁布了 2007年度图灵奖、ACM Infosys基金会奖以及人工智能、软件系 统、计算机理论与实践、计算科学与工程等领域的多个奖项。br 2007年度ACM图灵 奖由三位研究人员分享，分别是卡内基?梅隆人学的Edmund M.CIarke教授、徳克萨斯人学 奥斯汀分校的E.AllenEmerson教授和法国Grenoble大学Verimag实验室的Joseph Sifakis教 授，奖金是由英特尔公司和谷歌公司共同提供的25万美元，以表彰他们“在将模型检测发 展为硬件和软件业屮广泛采用的高效验证技术上的贡献”。bi br 白动验证用途 rbr br 今天，软件、硕件、网络的规模越来越人，例如一个芯片上就有上亿个 晶体管电路，一个嵌入式系统虽小，也五脏俱全。如果设计出了问题，一旦投产，损失就相 当人。如何在设计时就能证明系统正确，或者如何能及时发现设计屮的错误呢?vbr U 前,?种成效卓著的自动验证技术(Automatic Verification Technology)Q经在硬件和软件T?业 界得到了广泛的应用，特别是在半导体芯片的设计与生产屮得到成功的应用。正如英特尔研 究屮心副总裁钱安达(AndrewChien)在评价模型检测技术吋所说：“英特尔和整个计算机工业 都从他们的贡献屮直接获益”。谷歌的高级丁程副总裁Alan Eustace也说：“谷歌像其他同时 代的技术公司一样，很人一部分成功都來自于先驱们的研究贡献”。这些祝贺与评价充满了 真诚的感激之情。br br 模型检测是核心vbi br 所谓模型检测技术 (ModelCheeking),本质上是用严密的数学方法来验证一个设计是否满足预先设定的需求， 从而自动地发现设计屮的错谋。按照定义，它是一?种检查某一给定模型是否满足某一逻信规 则的方法。其屮一?种重要的验证方法，就是通过算法来验证形式化系统，具体方法是验证由 换件或者软件设计导出的模型杲否满足通常用模态逻辑规则表示的形式化规范cvbr 说 得抽象些，模型检测的基本思想是川状态迁移系统(S)表示系统的行为，川模态/时序逻辑 公式(F)描述系统的性质。这样用数学问题“状态迁移系统S是否是公式F的一个模型”來 判定“系统是否具有所期望的性质”。br 第一位获奖者克拉3^(EdmundMelson Clarke Jr.) 1945年7月27日生。本科毕业于弗吉尼亚人学数学专业，接着在杜克人学获得数学硕士 学位，然后在康奈尔人学获得计算机博士学位。他曾在杜克人学、哈佛人学以及现在 的卡内基?梅隆人学任教。CMU有他领导的模型检测研究团队。他2005年当选美国工程院 院士。vbr 这项研究工作于1981年初创。当时克拉克在哈佛人学当教授，他的博士研 究生正是第二位获奖者爱默生(E.AllenEmerson),他们受到牛津大学计算机科学家霍尔 (C.A.R.Hoare)70年代在CACM发表的一篇论文“Proof ofProgram： Find”(程序证明：发现) 的启发，走上了形式化验证的道路。爱默生拥有得克萨斯人学奥斯汀分校数学学士和硕士学 位，并且在哈佛人学获得应用数学博士学位。他的博士论文就是为证明程序正确性提供了算 法的形式方法。vbr 1982年，克拉克还实现了第一?个模型检测程序。但是，模型检测 方法的缺点是状态爆炸问题，导致最初的模型检测只能应用于很小规模的设计，从而无法走 向业界。vbr 爱默生对验证有限状态的并行程序做了一系列的工作。1987年，克拉克、 爱默生、布瑞安特(Randal E.Bryant, CMU教授)、麦克米^(Kenneth McMillan,克拉克的博 士生)在运用二叉决策图(BDD, binarydecision diagram)表示符号信息的基础上，发明了一种 新的模型检测实现方法，即所谓的符号模型检测(Symbolic Model Checking),突破了该方法 的规模和复杂度限制，从而使模型检测开始广泛应用于工业界，尤其是半导体制造业。为此, 他们四人获得了 1998年ACM Paris Kanellakis奖。br vbr 实时系统也用上vbr br 第三位获奖者约瑟夫?希法基斯(Joseph Sifakis)是法国Grenoble人学的嵌入式系统 研究中心Verimag实验室的创始人，现在是法国国家科学研究屮心(Centre National de la RechercheScientifique)的研究总监和 CARNOTInstitute on Intelligent Softwa