操作系统内核验证.pptx

操作系统内核验证;Stuxnet蠕虫病毒;;如何保证OS“没有bug”？;软件测试;美国东北大停电;美国东北大停电;程序验证;我们的思路：;操作系统内核验证;操作系统验证：主要挑战;;我们的工作;μC/OS-II内核的验证;报告提纲;;操作系统验证：正确性定义;操作系统正确性：抽象层划分;;;操作系统内核正确性：上下文精化;操作系统内核正确性：上下文精化;上下文精化用来刻画API的正确性;运行时服务和系统整体性质的刻画;运行时服务和系统整体性质的刻画;;操作系统内核验证框架;验证目标;操作系统内核验证框架;;C???言操作语义;汇编代码的抽象; H ::= C | S | H;H | …. S ::= sched | ?(v) | end | S;S | S+S | … ;一个系统API的例子;操作系统内核验证框架;并发精化程序逻辑CSL-R;模拟技术证明精化关系;支持中断和多任务的程序模拟关系;支持中断和多任务的程序模拟关系;支持中断和多任务的程序模拟关系;并发精化程序逻辑;操作系统内核验证框架;验证步骤;一个系统API的例子;验证步骤;OSTimeGet函数在Coq中的编码;验证步骤;OSTimeGet函数的验证;OSTimeGet函数的验证;验证步骤;;;μC/OS-II;验证μC/OS-II;常用接口：;经过验证的;操作系统内核验证框架;发现的主要Bug;;项目人力：6人年;实施中案例——验证SpaceOS2;总结;下一步工作;团队成员;谢 谢！