Formal MethodsFormal Verification o

Formal Methods


Formal Verification of Safety-Critical Software (Powerpoint)

Almost all of the capabilities developed in this project depend on the use of formal verification tools such as model checkers and theorem provers. Model checkers use a variety of underlying technologies, but essentially work by checking if a property holds for every reachable state. Recent breakthroughs have made it possible for symbolic (BDD-based) model checkers to explore very large (1020 to 10200) reachable states. Bounded model checkers use a combination of state space exploration and induction to deal with even larger state spaces.

The primary advantage of model checkers is that they are relatively easy to use and produce counterexamples when a property is not true. Their main disadvantage is that even moderately large models can still exceed the capacity of the model checker.
Theorem proving is a technique where both the system and its desired properties are expressed as formulas in a mathematical logic, and these properties are shown to hold through use of a mechanical theorem prover. While theorem provers do not have the state space limitation of model checkers, they generally require more skill and labor to prove the desired properties.

As part of this project, we have developed translators from several modeling languages to a variety of model checkers and theorem provers. In the first part of the project, we demonstrated the viability of this approach by developing translators from the RSML-e language to the NuSMV model checker and the PVS theorem prover. Using these translators, we were able to prove hundreds of functional and safety properties about the mode logic of a Flight Guidance System, finding several errors in the process. More details can be found in the papers listed at the end of this page.



To make this same capability available with commercial tools, we recently developed translators from the Lustre language that the SCADE tool set from Esterel Technologies is based on, making it possible to prove properties about SCADE models. By using the Simulink gateway provided by Esterel Technologies, we have also been able to prove properties of Simulink models.



Most recently, we have developed a translator from Lustre to the SAL (Symbolic Analysis Language) developed by SRI International, allowing us to use the model checkers and theorem provers included in the SAL toolset. We have also developed translators from the Reactis test case generation tool to Lustre, providing an alternative path from Simulink to Lustre. This translator is being extended to support a subset of StateFlow models as well as Simulink.

ผลลัพธ์ (ไทย) 3:

วิธีการอย่างเป็นทางการ


อย่างเป็นทางการของซอฟต์แวร์การตรวจสอบความปลอดภัย ( PowerPoint )

เกือบทั้งหมดของความสามารถที่พัฒนาขึ้นในโครงการนี้ขึ้นอยู่กับการใช้เครื่องมือการตรวจสอบอย่างเป็นทางการเช่นหมากฮอสรูปแบบและทฤษฎี provers . รุ่นหมากฮอสใช้ความหลากหลายของเทคโนโลยี เป็นต้น แต่วิธีทำงานโดยการตรวจสอบถ้าทรัพย์สินที่ถือสำหรับทุกการเข้าถึงรัฐนวัตกรรมล่าสุดได้ทำให้มันเป็นไปได้สำหรับสัญลักษณ์ ( บีดีดีอยู่ ) รุ่นหมากฮอสสำรวจขนาดใหญ่มาก ( 1020 ถึง 10200 ) รัฐเข้าถึงได้ จำกัดรุ่นหมากฮอสใช้การรวมกันของการสำรวจอวกาศของรัฐและการจัดการกับขนาดใหญ่แม้รัฐเป็น

ข้อดีหลักของแบบจำลองหมากฮอสคือพวกเขาจะค่อนข้างง่ายในการใช้และผลิต counterexamples เมื่อทรัพย์สินไม่ได้จริงข้อเสียเปรียบหลักของพวกเขาคือแม้ปานกลางขนาดใหญ่รุ่นยังเกินความจุของรูปแบบตรวจสอบ .
พิสูจน์เป็นเทคนิคที่ทั้งระบบและคุณสมบัติที่ต้องการจะแสดงเป็นสูตรในตรรกศาสตร์และคุณสมบัติเหล่านี้จะถูกแสดงไว้ที่ผ่านการใช้งานของโพรเวอร์ของกลในขณะที่ทฤษฎีบท provers ไม่มีข้อจำกัดของแบบจำลองปริภูมิสถานะตรวจสอบ พวกเขามักจะต้องใช้ทักษะและแรงงานเพื่อพิสูจน์คุณสมบัติที่ต้องการ

เป็นส่วนหนึ่งของโครงการนี้ เราได้พัฒนาแปลจากภาษาแบบต่างๆเพื่อความหลากหลายของรูปแบบและทฤษฎี provers หมากฮอส . ในส่วนแรกของโครงการ