Une Boite `a Outils Pour la Preuve Formelle de Syst`emes Séquentiels

CONCLUSION 119
Conclusion
Lavérificationformelledevientpeuàpeuuneréalitéindustrielle. Lecentrederecherchede
Bull a été particulièrement novateur en la matière : les graphes de décision typés y ont été
conçus en 1987, et le premier outil industriel de preuve formelle de circuits combinatoires,
PRIAM, a été intégré dans le système de CAO de Bull en 1988.
La suite logique consistait à étudier la preuve formelle de systèmes séquentiels. C’est
ce travail qui a été présenté ici. Sa concrétisation est une boite à outils, SIAM, remplissant
de multiples tâches.
Nous avons défini des algorithmes symboliques permettant de comparer deux machines
séquentielles, et de valider une machine en prouvant qu’elle satisfait des propriétés temporelles.
Les algorithmes de SIAM sont novateurs dans le sens où leurs complexités ne
dépendent pas du nombre d’états et de transitions des machines traitées, ce qui constituait
la limite des techniques précédemment proposées. SIAM permet donc de comparer ou
de valider des machines dont le très grand nombre d’états utiles interdit l’utilisation de
techniques basées sur des parcours de diagramme d’états.
SIAM a suscité une extention considérable des primitives de manipulation des graphes de
décision. Nous avons introduit de nouvelles fonctionnalités au système de preuve existant
(élimination de quantificateurs, résolution d’équations), pour accroître la puissance et la
souplesse de l’expression et du calcul. Nous avons aussi créé des opérations de manipulations
non logiques, initialement destinées à des algorithmes spécialisés (réduction, minimisation,
intégration de contraintes, élimination de redondances). Ces divers opérateurs et
fonctionnalités disponibles dans SIAM ont trouvé des applications en dehors de la preuve
de matériel, en particulier dans le monde de la synthèse de circuits.
Les techniques et algorithmes que nous avons proposés ici ont été repris et/ou améliorés
par d’autres équipes de recherche dans le monde. On commence à voir sur le marché des
produits de CAO intégrant certaines techniques introduites dans SIAM.
SIAM ne constitue pas un outil pouvant être directement intégré dans la chaîne de
CAO de Bull. Un système séquentiel industriel complexe, tel qu’un protocole de communication,
possède assez souvent plusieurs centaines de variables (propositionnelles) d’état.
En pratique, SIAM ne peut pas traiter une telle machine en son entier. Les algorithmes
de parcours symboliques peuvent sans doute être améliorés, mais on atteint la limite de
l’exploitation de ces techniques.