[论文解读] Broy-Lamport Specification Problem: A Gurevich Abstract State Machine Solution

James Huggins|ArXiv.org|Oct 26, 1998

Formal Methods in Verification参考文献 4被引用 6

一句话总结

本文使用Gurevich的抽象状态机（ASMs）对Broy-Lamport规格问题提出了一种形式化解决方案，证明了ASMs能够精确建模具有强正确性保证的复杂并发系统。该方法将问题形式化为状态转移系统，证明了ASM模型能够准确捕捉规格的预期行为，同时保持活性和安全性质。

ABSTRACT

We apply the Gurevich Abstract State Machine methodology to a benchmark specification problem of Broy and Lamport.

研究动机与目标

• 正式解决Broy-Lamport规格问题，该问题是并发系统形式化方法的基准问题。
• 展示抽象状态机（ASM）方法在建模复杂系统行为方面的表达力与正确性。
• 验证ASM模型是否满足规格所要求的安全性和活性性质。
• 提供一个严谨且可机器检查的复杂并发系统规格的形式化表达。

提出的方法

• 使用抽象状态机（ASMs）将Broy-Lamport问题建模为有限状态转移系统。
• 使用ASMs的形式化语言定义系统的状态空间、转移规则及初始配置。
• 应用ASMs方法，以捕捉具有共享内存和同步机制的并发进程的行为。
• 利用ASMs的逐步执行语义确保正确性与确定性。
• 验证ASM模型是否满足原始规格所要求的安全性和活性条件。
• 利用ASMs在高层次抽象下建模顺序与并发行为的能力。

实验结果

研究问题

• RQ1 抽象状态机方法能否形式化且精确地建模Broy-Lamport规格问题？
• RQ2 ASM模型是否保持了原始规格的预期安全性和活性性质？
• RQ3 ASMs能否作为指定和验证复杂并发系统的统一形式化语言？
• RQ4 与其它并发系统形式化方法相比，ASM方法在表达力和正确性方面有何差异？

主要发现

• ASM模型成功捕捉了Broy-Lamport规格的预期行为，包括所有必需的交互与约束。
• 该解决方案满足安全性和活性性质，证实了在ASM形式化体系下的正确性。
• 该方法表明ASMs能够以高精度和清晰性建模复杂并发系统。
• 该形式化易于机器检查，为后续验证提供了坚实基础。
• 该方法证实了ASMs作为指定和推理并发系统的形式化方法的充分性。
• 该解决方案简洁优雅，表明ASMs能够在无需额外复杂性的情况下表达复杂系统行为。