Méthodes pour la validation de modèles formels pour la ... - ISAE

130 Chapitre 4. Processus pour la validation de modèle AltaRica
Ainsi ce critère de couverture pour les transitions d’un modèle AltaRica vise à assurer que,
lors d’une disjonction dans la garde, la transition est indépendamment franchie grâce à chacun
des termes de la disjonction.
4.5.3.5 Critère de couverture des conjonctions élémentaires multiples d’une transition
Il s’agit ici de tester l’ensemble des combinaisons possibles des valeurs des conjonctions
élémentaires de la transition.
Critère de couverture des conjonctions élémentaires multiples des transitions : pour toute
transition du modèle AltaRica de la forme garde(s, f in ) |− e → s ′ où garde(s, f in ) est de la
forme C 1 ∨ C 2 ∨ ... ∨ C p , il existe pour chaque combinaison de conjonctions élémentaires vérifiant
garde(s, f in ) = vrai un scénario v i = (e i1 , ..., e i(p−1) , e, e i(p+1) ...) tel que le scénario
(e i1 , ..., e i(p−1) ) conduise dans une configuration du modèle satisfaisant la configuration en question.
Exemple : Soit la transition « c 1 ∨ c 2 |− e → s » où c 1 et c 2 sont deux conditions. Ce critère
sera vérifié avec un jeu de tests composé de trois scénarios :
– un scénario v 1 = (e 11 , ..., e 1(p−1) , e, e 1(p+1) ...) tel que (e 11 , ..., e 1(p−1) ) conduise à c 1 =
vrai et c 2 = vrai ;
– un scénario v 2 = (e 21 , ..., e 2(p−1) , e, e 2(p+1) ...) tel que (e 21 , ..., e 2(p−1) ) conduise à c 1 =
faux et c 2 = vrai ;
– un scénario v 3 = (e 31 , ..., e 2(p−1) , e, e 3(p+1) ...) tel que (e 31 , ..., e 3(p−1) ) conduise à c 1 =
vrai et c 2 = faux.
4.6 Implémentation des critères de couverture
La section précédente ayant permis la définition et la mise en place de critères de couverture
sur les transitions et les assertions d’un modèle AltaRica, nous souhaitons à présent mettre en place
un moyen pratique de mesurer leurs satisfactions directement sur le modèle AltaRica. Pour cela,
la méthode proposée est une méthode ayant pour objectif l’insertion de « drapeaux » directement
dans le modèle AltaRica. Chaque « drapeau » correspondra à une partie du modèle que nous
souhaitons éprouver. Nous verrons que ces drapeaux se formalisent à l’aide de variables d’état
booléennes qui seront initialisées à la valeur faux. L’implémentation d’un critère consistera à
la création d’un certain nombre de ces drapeaux (le nombre en question dépendant du critère)
permettant ainsi une traçabilité entre le scénario de test et la partie de modèle éprouvé. En effet,
nous verrons que l’activation d’une partie du modèle entraînera la mise à la valeur vrai des
drapeaux correspondants. Le taux de couverture du jeu de tests sur le modèle pourra être calculé
classiquement à l’aide d’une formule du type :
Taux de couverture =
Nombre de drapeaux à la valeur vrai
Nombre total de drapeaux
4.6.1 Implémentation des critères de couverture d’une transition
4.6.1.1 Idée générale
Notre objectif est ici de savoir, selon le critère choisi, si une transition donnée a été franchie
et de quelle manière s’est fait ce franchissement.