写给学生看的系统分析与验证笔记（十五）——计算树逻辑(Computation tree logic,CTL)

最新推荐文章于 2022-01-28 16:08:40 发布

Campsisgrandiflora

最新推荐文章于 2022-01-28 16:08:40 发布

阅读量3.7k

点赞数 4

分类专栏：形式化验证 # 系统分析与验证文章标签：形式化验证系统分析与验证课程笔记

本文链接：https://blog.csdn.net/Campsisgrandiflora/article/details/110787711

版权

形式化验证同时被 2 个专栏收录

39 篇文章 142 订阅

订阅专栏

系统分析与验证

21 篇文章 41 订阅

订阅专栏

介绍

在前面我们已经介绍了线性属性，为了方便地去描述这个线性属性，我们又介绍了线性时序逻辑，本节要介绍一种新的逻辑计算树逻辑（CTL），那么问题来了，既然我们已经有了一种逻辑，为啥还要介绍一种新的？因为这种逻辑可以描述LTL不能描述的部分。

如果用文氏图来表示的话就是：
在这里插入图片描述
CTL能够表达某些LTL不能表达的，LTL也能表达某些CLT不能表达的，但是它们也存在能够共同表达的部分，有没有逻辑能够包括LTL和CTL呢？有，那就是CTL*，它不仅包含了LTL和CTL可以表达的，也可以表达LTL和CTL不能表达的，当然它也需要更多的计算，表意能力比CTL*还强的称为 $\text{model }\mu-calculus$ ，这玩意儿不在这里讨论。

让我们先来回想一下LTL之所以称为线性的，是因为时间的定性概念是基于路径的，并且被视为线性的：在每个时刻只有唯一的一个可能的后继状态，因此每个时刻都有一个唯一的可能的未来。从技术上讲，这是基于以下事实：LTL公式的解释是根据路径（即状态序列）定义的。

但是路径本身可能存在着分支，例如在一个TS系统中，一个状态也许有着多个后继状态，从这个角度来看这种解释是基于状态分支的。我们想到，某些时候在一个状态的所有可能计算都满足某个条件，或者有些时候一个状态的部分可能计算满足某个条件，为了表述这些个性质，我们加入 $\forall$ 和 $\exist$ 符号。

LTL描述的从某个状态开始所有的路径情况，例如 $s\vDash\Box(x\le 20)$ ，它表示对于从s开始的所有路径都满足 $x\le 20$

而CTL描述的是从某个状态开始的所有或部分路径情况
例如 $s\vDash\forall\Box(x\le 20)$ ,它表示对于从s开始的所有路径都满足 $x\le 20$
而 $s\vDash\exist\Box(x\le 20)$ 表示对于从s开始的某些路径满足 $x\le 20$

计算树

一个TS的计算树，就是将TS从初始状态出发，可能的路径展开成为一棵树

例如，现在我们有一个TS系统
在这里插入图片描述
将它从s0出发可能的路径展开，这样就成为了一棵计算树

线性时间和分支时间的对比

方面	linear time	branching time
行为behavior	path-based:trace(s)	state-based:computation tree of s
时间逻辑temporal logic	LTL path formulas	CTL state formulas
模型检测	PSPACE-complete O( $size(TS)·2^{\mid\phi\mid}$ )	PTIME O( $size(TS)·\mid\phi\mid$ )
公平性	可以直接表示	需要额外的技术

CTL的语法

CTL在状态上的公式
$\Phi\text{::= true | a | }\Phi_{1}\wedge\Phi_{2}\text{ | }\lnot\Phi\text{ | }\forall φ\text{ | } \existφ$

前面的true，a这种都和LTL差不多，主要到状态上的公式有一个φ，这个就是下面的路径上的公式，它代表了从树的根结点开始的路径

CTL在路径上的公式
$\text{φ::= }\text{ | }\bigcirc\Phi\text{ | } \Phi_{1} U \Phi_{2}$

同样，这里的 $\Phi$ 表示的是状态上的公式， $\bigcirc\Phi$ 就表示从根结点出发的下一个状态。

根据这两个定义，我们可以注意到符号 $\bigcirc$ 和 $U$ 的前面一定会带有 $\forall$ 或者 $\exist$

CTL公式的一些例子

两进程互斥问题中的安全性： $\forall\Box(\lnot crit_{1}\vee crit_{2})$
每个请求最终都会被应答： $\forall\Box(request\rightarrow\forall\Diamond response)$
红绿灯，黄灯后面一定是红灯亮： $\forall\Box(yellow\rightarrow\forall\bigcirc red)$
重置可能性： $\forall\Box\exist\Diamond start$
无条件公平性： $\forall\Box\forall\Diamond crit_{1}\wedge\forall\Box\forall\Diamond crit_{2}$

CTL的语义

CTL状态公式的语义

$s\vDash true$
$s\vDash a$ 当且仅当 $a∈L_(s)$
$s\vDash φ_{1}\wedge φ_{2}$ 当且仅当 $s\vDash φ_{1}$ and $s\vDash φ_{2}$
$s\vDash \lnotφ$ 当且仅当 $s\nvDash φ$
$s\vDash \existφ$ 当且仅当 $\pi\vDash\phi$ 对于某些从s开始的路径成立
$s\vDash \forallφ$ 当且仅当 $\pi\vDash\phi$ 对于所有从s开始的路径成立

CTL路径公式的语义

$\pi\vDash\bigcirc\phi当且仅当\pi[1]=\phi$
$\pi\vDash\phi_{1} U\phi_{2}当且仅当存在j\ge0使得s_{j}\vDash\phi_{2}且对于0\le k\lt j,\pi[k]\vDash\phi_{1}$

CTL在TS上的语义

对于一个CTL公式 $\phi$ ，它的可满足集合(satisfaction set) $Sat(\phi)$ 定义为:
$Sat(\phi)=\{s\in S | s\vDash \phi\}$

说白了就是一些满足CTL公式 $\phi$ 的状态的集合

如果我们说一个TS满足CTL公式 $\phi$ ,那么当且仅当公式 $\phi$ 在所有的初始状态上成立，用公式表示为：
$TS\vDash\phi\text{ 当且仅当 }S_{0}\subseteq Sat(\phi) \text{ 当且仅当 }\forall s_{0}\in S_{0}.s_{0}\vDash\phi$

上面的 $S_{0}$ 就是初始状态的集合

来看点实际的例子
在这里插入图片描述
从左往右看

存在某些路径，使得这些路径最终出现red
存在某些路径满足整条路径都red总是成立
存在某些路径，使得 $y e l l o w U r e d$ 成立
对于所有的路径来说，最终都会出现red
对于所有的路径来说，red总是成立
对于所有的路径来说，都满足 $y e l l o w U r e d$

CTL等价的定义

如果CTL公式 $\phi$ 和 $\psi$ 是等价的（表示为 $\phi\equiv\psi$ ），那么当且仅当在TS上 $Sat(\phi)\equiv Sat(\psi)$

用公式可以表示为：
$\phi\equiv\psi \\ 当且仅当 TS\vDash\phi \Leftrightarrow TS\vDash\psi \\ 当且仅当 Sat(\phi)=Sat(\psi)$

我们可以看到CTL和LTL等价的概念是完全不一样的，LTL的等价是指两个公式表示的无限字的集合相同，而CTL的等价指的是两个公式的可满足集相同

例如我们有

$\lnot\lnot\phi\equiv\phi$
$\lnot(\phi\wedge\psi)\equiv\lnot\phi\vee\lnot\psi$
$\lnot\forall\bigcirc\phi\equiv\exist\bigcirc\lnot\phi$

CTL公式的性质

分配律
$\forall\Box(\phi\wedge\psi)\equiv\forall\Box\phi\wedge\forall\Box\psi \\ \exist\Diamond(\phi \vee\psi)\equiv \exist\Diamond\phi\vee\exist\Diamond\psi$

扩展律
$\forall(\phi U\psi)\equiv\psi\vee(\phi\wedge\forall\bigcirc\forall(\phi U\psi)) \\ \forall\Diamond\phi\equiv\phi\vee\forall\bigcirc\forall\Diamond\phi \\ \forall\Box\phi\equiv\phi\wedge\forall\bigcirc\forall\Box\phi \\ \exist(\phi U\psi)\equiv\psi\vee(\phi\wedge\exist\bigcirc\exist(\phi U\psi)) \\ \exist\Diamond\phi\equiv\phi\vee\exist\bigcirc\exist\Diamond\phi \\ \exist\Box\phi\equiv\phi\wedge\exist\bigcirc\exist\Box\phi$

Campsisgrandiflora

关注

4
点赞
踩
23

收藏

觉得还不错? 一键收藏
0
评论
写给学生看的系统分析与验证笔记（十五）——计算树逻辑(Computation tree logic,CTL)

CTL能够表达LTL不能表达的，LTL也能表达CLT不能表达的，但是它们有共同表达的部分那么我们为什么不找一个可以表达上述两种逻辑的语言呢？这种逻辑就被称为CTL*，不过它需要更多的计算，它能表达LTL和CTL以及它们不能表达的部分CTL的语法CTL在状态上的公式Φ::= true | a | Φ1∧Φ2 | ¬Φ | ∀φ | ∃φ\Phi\text{::= true | a | }\P
复制链接

扫一扫