Eine Methode zur formalen Modellierung von ...

8.3 Weiterfuhrende Arbeiten 187
fur variable Systemstrukturen sollte jedoch fur Focus erarbeitet werden, wobei eine Kombination
mit dem mathematisch-logischen Stil durchaus von Vorteil ware.
In der vorliegenden Arbeit stand die Modellierung eines verteilten Systems im Vordergrund,
mit dem wesentliche Teile eines Betriebssystems beschrieben werden. Die Entwicklung eines
Betriebssystems als eine aus der Spezikation hergeleitete Implementierung war nicht vorgesehen.
Viele der hierfur wichtigen realisierungstechnischen Eigenschaften wurden nicht
berucksichtigt. Vor diesem Hintergrund ist fur die Entwicklung einer Implementierung nur
ein allererster Schritt getan. Die Entwicklung hoch qualitativer Betriebssysteme sollte jedoch
unter Verwendung formaler Methoden und in Top-Down-Vorgehensweise erfolgen,
wofur mit der erstellten formalen Spezikation ein Grundstein gelegt wurde. In bezug auf
die Entwicklung eines Betriebssystems sind somit viele weiterfuhrende Arbeiten denkbar.
Der zunehmende Einsatz von Computern in verschiedensten Bereichen, wie beispielsweise
in Kraftfahrzeugen, Haushaltsgeraten oder mobilen Telefonen, hat dazu gefuhrt, da Software
benotigt wird, die in speziellen Geraten eingesetzt werden und deren Funktionalitat
der eines Betriebssystems mit eingeschrankter Funktionalitat entspricht. Vor allem hier
wird es unerlalich sein, Standards zu entwickeln, an die hohe Sicherheits- und Qualitatsanforderungen
gestellt werden. Der Einsatz formaler Methoden zur vollstandigen Beschreibung
und Entwicklung derartiger kleiner Betriebssysteme mit spezischer Funktionalitat
erscheint hier besonders reizvoll.
Im Hinblick auf die Steigerung der Qualitat von Betriebssystemen ist es von besonderem
Interesse, spezische und von einer Implementierung unabhangige Eigenschaften zu
gewahrleisten. Beispiele hierfur sind:
Die Garantie dafur, da jeder Proze mit der Ausgabe des gema der Berechnungsvorschrift
korrekten Ergebnisses terminiert und somit Benutzerauftrage (Berechnungen)
korrekt und zuverlassig ausgefuhrt werden.
Die Sicherstellung der Deadlock-Freiheit bei kooperierenden Prozessen.
Die Gewahrleistung dafur, da Abhangigkeiten von Prozessen zu deren ordnungsgemaer
Terminierung fuhren: ein Proze darf erst dann terminieren, wenn alle Prozesse,
von denen er abhangig ist, terminiert sind.
Derartige Eigenschaften sind fur ein System nur dann von Nutzen, wenn ihre Gultigkeit
durch formale Beweise sichergestellt werden kann. Beweise konnen jedoch erst auf der
Basis einer fundierten formalen Spezikation gefuhrt werden. Diese steht mit der in der
vorliegenden Arbeit fur wesentliche Teile eines Betriebssystems auf hohem Abstraktionsniveau
und unabhangig von technischen Details erstellten Modellierung fur zukunftige und
weiterfuhrende Arbeiten zur Verfugung.