第5章程序正确性证明new.pptVIP

不变式断言法实例2 对任一给定的自然数x，计算z＝[ ]，即计算x的平方根取整。 1＋3＋…(2n+1)=(n+1)2 y1=n; y3=2×y1+1; y2= (y1+1)2 输入断言： I(x):x0 输出断言： O(x,z):z2 ≤ x(z+1)2 循环不变式： P(x,y1,y2,y3)： y12 ≤ x ∧ y2=(y1+1)2 ∧ y3 = 2y1+1 开始 (0,0,1)－(y1,y2,y3) y2+y3－y2 y 2≤ x (y1+1,y3+2)－(y1,y3) y1－z 结束 A I(x) B P(x,y1,y2,y3) D C O(x,z) F T · · · · 第三十页，共五十五页。 不变式断言法实例2 检验条件：I ∧ R = O 通路1：A-B I(x)= P(x,0,1,1) x0= 0 ≤ x ∧ 1=(0+1) 2 ∧ 1=2*0+1 通路2：B-D-B P(x,y1,y2,y3) ∧ y2≤x = p(x,y1+1,y2+y3+2,y3+2) y12≤x ∧ y2=(y1+1)2 ∧ y3 = 2y1+1 ∧ y2≤x = (y1+1) 2 ≤ x ∧ y2+y3+2=(y1+1+1) 2 ∧ y3+2=2(y1+1)+1 通路3：B-C P(x,y1,y2,y3) ∧ y2x =O(x,y1) y12 ≤ x ∧ y2=(y1+1)2 ∧y3 = 2y1+1∧ y2x = y12 ≤ x(y1+1)2 第三十一页，共五十五页。 不变式断言法实例2 检验条件2 y12 ≤ x ∧ y2=(y1+1)2 ∧ y3 = 2y1+1 ∧ y2 ≤ x = (y1+1) 2 ≤ x ∧ y2+y3+2=(y1+1+1) 2 ∧ y3+2=2(y1+1)+1 证明： x≥(y1+1)2 ——(y2 ≤ x , y2=(y1+1)2 ) y2+y3+2 = (y1+1)2 + 2y1 + 1+2 = (y1+1)2 +2 (y1+1)+1= (y1+1+1)2 y3+2=2y1+1+2=2(y1+1)+1 检验条件3 y12 ≤x ∧ y2=(y1+1)2 ∧y3 = 2y1+1 ∧ y2x = y12 ≤x(y1+1)2 证明： y12 ≤x xy2,y2=(y1+1)2 =x(y1+1)2 第三十二页，共五十五页。 作业 课本P174习题1、习题2。要求用不变式断言法证明。 第三十三页，共五十五页。 第5章 程序正确性证明 5.1程序正确性验证概述 5.2不变式断言法 5.3子目标断言法 5.4界函数法－－计数器法 第三十四页，共五十五页。 5.3子目标断言法 子目标断言法与不变式断言法的主要区别是： 两种方法对循环所建立的断言不同。 不变式断言描述了程序变量y的中间值与初始值之间关系； 子目标断言法描述的是y的中间值与循环终止时的最终值yend之间的关系。 两种方法进行归纳的方向不同。 不变式断言沿着程序正常执行的方向进行归纳； 子目标断言法则沿着相反方向进行归纳。 第三十五页，共五十五页。 不变式断言法 输入断言： I(x,y):x0 =0 ∧ y0 =0 输出断言： O(x,y,z):z=gcd(x,y) 循环不变式断言： P(x,y):x=0 ∧ y=0 ∧ gcd(x,y) = gcd(x0, y0) 例：设x,y为非负整数，求x,y的最大公约数z的程序，即z=gcd(x,y)。 START Read(x,y) x0 y=x y:=y-x x y z:=y STOP T F T F I(x,y) a P(x,y) b c O(x,y,z) d e g · · · · · · 第三十六页，共五十五页。 子目标断言法(建立断言) 输入断言 I(x,y): x0 =0 ∧ y0 =0 ∧(x0≠0∨ y0≠0) 输出断言 O(x,y,z): z=gcd(x,y) 子目标断言 P(x,y,yend): x=0 ∧ y=0 ∧(x≠0∨ y≠0) = yend = gcd(x,y) START Read(x,y) x0 y=x y:=y-x x y z:=y STOP T F T F I(x,y) a P(x,y, yend) b c O(x,y,z) d e g · · · · · · 第三十七页，共五十五页。 子目标断