程序验证和自动分析工具研讨会－论有穷状态验证方法局限性.pptVIP

基本有向图 定义3.1 我们称一个有向图是基本有向图，如果它仅有一个始点和一个终点，而且对图中任何节点，都有从始点到此节点的路径和从此节点到终点的路径。所谓始点是指无入边的节点，终点是指无出边的节点。 定理3.1. 对于基本有向图，从始点到终点的所有路径都是无重复节点的必要充分条件是此有向图是无环的。 * 西北大学计算机科学系软件工程研究所 有穷路径验证方法 这些RCFGs的无环性并不能保证由它们组合起来TFG是无环的。 为描述并行动作可能形成的顺序而添加的有向边可能在TFG形成环，但是实际上由此而生成的有重复节点的路径，在并行系统地执行中却是实际不存在的。 所以从理论上讲，反映系统中相关的事件的执行序列的是TFG的无重复节点的路径。 路径的产生和验证 * 西北大学计算机科学系软件工程研究所 x y u v w synch z task t1 body is begin u; t2.synch; v; w; end t1; task t2 body is begin x; accept synch; y; z; end t2; TFG Construction 为描述并行动作可能形成的顺序而添加的有向边可能在TFG形成环，但是实际上由此而生成的有重复节点的路径，在并行系统地执行中却是实际不存在的。 所以从理论上讲，反映系统中相关的事件的执行序列的是TFG的无重复节点的路径。 * 西北大学计算机科学系软件工程研究所 定理3.2. 定理3.2. 对于基本有向图，从始点到终点的所有不同的无重复节点的路径的个数是有穷的。 证明 对于由有穷节点组成的有向图，它的任何无重复节点的路径的长度肯定是有穷的 （小于节点个数）。所以，从始点到终点的所有不同的无重复节点的路径的个数是有穷的。 * 西北大学计算机科学系软件工程研究所 有穷路径验证方法 路径的产生和验证 求出 TFG 中从始点到终点的所有无重复节点路径。 对此所有路径，用性质自动机来判断验证。 * 西北大学计算机科学系软件工程研究所 求从始点到终点所有无重复节点路径的算法 算法3.1 算法对基本有向图T中所有节点 Ni，求出从始点到达此点 Ni 所有可能的无重复节点的路径集合 L(Ni)。 对于终点Z，L(Z) 即是T中从始点到终点的所有不同的无重复节点的路径的集合。 * 西北大学计算机科学系软件工程研究所 算法3.1（续） 算法开始时，令T中所有节点Ni上的所求的路径集合为空集合L(Ni)={ }。 令始点S的路径集合L(S)={S}。 对图中所有的由有向边连接的节点Q和H，其中Q是前节点，H是后节点，作如下动作。 如果有路径α ∈ L(Q) 满足条件： ⑴节点H 不在α 中出现，而且 ⑵路径αH不包含在H 的路径集合L(H) 中， 则将路径αH 加入到L(H) 中，即令 L(H) = L(H) U {αH} 重复动作3，直至所有的由有向边连接的节点Q和H，L(Q) 中没有满足上述条件的路径。 L(H) L(Q) Q H * 西北大学计算机科学系软件工程研究所 A: put if B: put C: if D: get E: get … A: put if (stopped) then B: put; end if; … C: if (stopped) then D: get; end if; … E: get; … 求从始点到终点所有无重复节点路径 * 西北大学计算机科学系软件工程研究所 A: put if B: put C: if D: get E: get 求从始点到终点所有无重复节点路径 L(A)={ A } L(B)={ AB } L(C)={ ABC,AC } L(D)={ ABCD,ACD} L(E)={ABCDE,ACDE,ABCE,ACE } * 西北大学计算机科学系软件工程研究所 有穷路径验证方法 路径的产生和验证 求出 TFG 中从始点到终点的所有无重复节点路径。 对所有这些路径，用性质自动机来判断。 如果所有路经皆被性质自动机所接受，则通过