Методы построения конечных автоматов на основе ...

34а) б) в)Рис. 8. Автоматы Бюхи для LTL-формул Fp (а), pUq (б), pRq (в)Далее модель Крипке, построенная для исходной программы, такжепреобразуется в автомат Бюхи, в котором метка на переходе – этовыполнимость определенного предиката. Для автоматных программ подпредикатом будем понимать утверждение о текущем переходе, например,сгенерированные автоматом выходные воздействия в объекте управленияили состояние, в которое перешел автомат.После этого строится его пересечение с автоматом Бюхи,построенным по отрицанию LTL-формулы. Это пересечение такжеявляется автоматом Бюхи, и для него запускается алгоритм двойногопоиска в глубину [9], который находит допускающую последовательностьпредикатов. Если эта последовательность существует, то: она допускается автоматом Бюхи, построенным по моделиКрипке. Следовательно, эта последовательность являетсяисторией работы исходной программы; последовательность допускается автоматом Бюхи,построенным из отрицания LTL-формулы. Следовательно, этапоследовательность является историей, нарушающейпроверяемые требования.