【系统分析与验证笔记】Channel System转移为Transition System

定义

• $ChannelSystem($通道系统，简称$CS)$的状态有：$l_1,...,l_n,\eta ,\xi$
  • $\eta$表示跟踪变量的当前值
  • $\xi$表示记录各种通道的当前内容
  • $l_i\in Lo{c}_{0,i}$表示初始条件，变量$\eta$必须满足初始条件$g_{0,i}$
  • 如果初始通道为空，则表示为${\xi }_0(c)=\epsilon$
• 公式定义：
  • 通道系统$CS=|P{G}_1|...|P{G}_n|$是一个在通道和变量（$Chan,Var)$上基于$P{G}_i=(Lo{c}_i,Ac{t}_i,Effec{t}_i,{\hookrightarrow }_i,Lo{c}_{0,i},g_{0,i})$的系统，其中，$0<i\le n$
  • $CS$的$TS$表示为一个元组：$TS(CS)=(S,Act,\to ,I,AP,L)$
    • $S=(Lo{c}_1\times ...\times Lo{c}_n)\times Eval(Var)\times Eval(Chan)$
    • $Act={\uplus }_{0<i\le n}Ac{t}_i\uplus \tau$
    • $I=\left\{\begin{array}{c}⟨l_1,l_2,...,l_n,\eta ,{\xi }_0⟩|\forall 0<i\le n(l_i\in Lo{c}_{0,i}\wedge \eta )\models g_{0,i}\end{array}\right\}$
    • $AP={\uplus }_{0<i\le n}Lo{c}_i\uplus Cond(Var)$
    • L ( ⟨ l 1 , l 2 , . . . , l n , η , ξ ⟩ ) = { l 1 , . . , l n } ∪ g ∈ C o n d ( V a r ) ∣ η ⊨ g L( \left \langle l_1,l_2,...,l_n,\eta,\xi \right \rangle )=\{l_1,..,l_n \} \cup {g \in Cond(Var)|\eta \models g} L(⟨l1​,l2​,...,ln​,η,ξ⟩)={l1​,..,ln​}∪g∈Cond(Var)∣η⊨g
    • $\to$表示进行转移，总共有三种转移情况：
      • 对于$Interleaving$（交错）的情况，当$\alpha \in Ac{t}_i$时，表示每一个$l_i$进行各自的转移
        
        $\frac{l_1{\stackrel{g:\alpha }{\hookrightarrow }}_1{l}_1^{\prime }\wedge \eta \models g}{⟨l_1,l_2,...,l_i,...,l_n,\eta ,\xi ⟩\stackrel{\alpha }{\to }⟨l_1,l_2,...,{l_i}^{\prime },...,l_n,{\eta }^{\prime },{\xi }^{\prime }⟩}$
        
        其中${\eta }^{\prime }=Effect(\alpha ,\eta )$
      • 在异步通信中，$cap(c)>0,(c\in Chan)$
        • 沿通道$c$接收一个值，并将其分配给变量$x$：
          
          $\frac{l_i\stackrel{g:c?x}{\hookrightarrow }{l_i}^{\prime }\wedge \eta \models len(\xi (c))=k>0\wedge \xi (c)=v_1...v_k}{⟨l_1,l_2,...,l_i,...,l_n,\eta ,\xi ⟩\stackrel{\tau }{\to }⟨l_1,l_2,...,{l_i}^{\prime },...,l_n,{\eta }^{\prime },{\xi }^{\prime }⟩}$
          
          其中$\eta \prime =\eta [x:=v_1]$ 且 $\xi \prime =\xi [c:=v_2...v_k]$
        • 信道$c$上传输值$v$，且$v\in dom(C)$：
          
          $\frac{l_i\stackrel{g:c!v}{\hookrightarrow }{l_i}^{\prime }\wedge \eta \models len(\xi (c))=k<cap(c)\wedge \xi (c)=v_1...v_k}{⟨l_1,l_2,...,l_i,...,l_n,\eta ,\xi ⟩\stackrel{\tau }{\to }⟨l_1,l_2,...,{l_i}^{\prime },...,l_n,\eta ,{\xi }^{\prime }⟩}$
          
          其中$\xi \prime =\xi [c:=v_1{v}_2...v_{k}v]$

        $len(\xi (c))=k$表示信道内消息的数量，如果$k>0$表示通道内有消息

      • 在同步通信中，$cap(c)=0，(c\in Chan)$
        
        $\frac{l_i\stackrel{g_1:c?x}{\hookrightarrow }{l_i}^{\prime }\wedge \eta \models g_1\wedge \eta \models g_2\wedge l_j\stackrel{g_2:c!v}{\hookrightarrow }{l_j}^{\prime }\wedge i\ne j}{⟨l_1,l_2,...,l_i,...,l_j,...,l_n,\eta ,\xi ⟩\stackrel{\tau }{\to }⟨l_1,l_2,...,{l_i}^{\prime },...,{l_j}^{\prime },...,l_n,{\eta }^{\prime },\xi ⟩}$
        
        其中$\eta \prime =\eta [x:=v]$

应用：NanoPromela

• 介绍：NanoPromela是Promela语言的核心，用于SPIN工具进行模型检测，这种语言支持共享变量间的通信，支持同步或异步（缓冲区输入输出通道）进行消息传递，形式化语义可以通过通道系统($CS$)提供，通道系统可以展开为转移系统($TS$)。语言不指定使用动作名称，而是指定动作的效果。
• 简单的语法介绍：
  • $skip$表示跳转语句
  • $atomic$表示原子赋值
  • $do$表示循环语句
  • { } \{\} {}表示括号内所有变量赋值语句执行一遍
• 范例：
  $$\begin{array}{rl}stmt::=& skip|x:=expr|c?x|c!expr|\\ & stm{t}_1;stm{t}_2|atomicassignments|\\ & \mathbf{i}\mathbf{f}::g_1\Rightarrow stm{t}_1...::g_n\Rightarrow stm{t}_n\mathbf{f}\mathbf{i}|\\ & \mathbf{d}\mathbf{o}::g_1\Rightarrow stm{t}_1...::g_n\Rightarrow stm{t}_n\mathbf{d}\mathbf{o}\end{array}$$
• NanoPromela实现彼得森互斥算法（peterson’s mutual exclusion algorithm）：
  d o : : t r u e ⇒ s k i p ; a t o m i c b 1 : = t r u e ; x : = 2 ; i f : : ( x = 1 ) ∨ ¬ b 2 ⇒ c r i t 1 : = t r u e f i a t o m i c c r i t 1 : = f a l s e ; b 1 : = f a l s e o d \begin{aligned} &\mathbf{do}:: true ⇒ && skip; \\ &&&atomic{b_1 := true; x := 2}; \\ &&&\mathbf{if }:: (x = 1) ∨ ¬b_2 ⇒ crit_1 := true \mathbf{fi}\\ &&&atomic{crit_1 := false; b_1 := false}\\ &\mathbf{od} \end{aligned} ​do::true⇒od​​skip;atomicb1​:=true;x:=2;if::(x=1)∨¬b2​⇒crit1​:=truefiatomiccrit1​:=false;b1​:=false​
• NanoPromela实现自动售货机（peterson’s mutual exclusion algorithm）：
  $$\begin{array}{rlrlrl}& \mathbf{d}\mathbf{o}::true\Rightarrow & & skip;& & \\ & & & \mathbf{i}\mathbf{f}& & ::nsoda>0\Rightarrow nsoda:=nsoda-1\\ & & & & & ::nbeer>0\Rightarrow nbeer:=nbeer-1\\ & & & & & ::nsoda=nbeer=0\Rightarrow skip\\ & & & \mathbf{f}\mathbf{i}& & ::true\Rightarrow atomicnbeer:=max;nsoda:=max\\ & \mathbf{o}\mathbf{d}& & & & \end{array}$$

同步并行（Synchronous Parallelism）

• 解释：表示同时往前走，比如同步机的各项操作必须同步进行
• 公式定义：
  • 两个结构相同的$TS:T{S}_i=(S_i,Act,{\to }_i,I_i,A{P}_i,L_i),i=1,2$
  • $T{S}_i$具有相同动作集$Act$，$Act\times Act\to Act$。如果$\alpha$给$S_1$进行变换，$\beta$给$S_2$进行变换，那么$\alpha \ast \beta$表示在一次$Act$中同时给$S_1$和$S_2$变换
  • $T{S}_1\otimes T{S}_1=(S_1\times S_2,Act,\to ,I_1\times I_2,A{P}_1\cup A{P}_2,L)$
  • $$\frac{S_1\stackrel{\alpha }{\to }{S}_1^{\prime }\wedge S_2{\stackrel{\beta }{\to }}_2{S}_2^{\prime }}{⟨S_1,S_2⟩\stackrel{\alpha \ast \beta }{\to }⟨S_1^{\prime },S_2^{\prime }⟩}$$
  • $L(⟨S_1,S_2⟩)=L_1(S_1)\cup L_2(S_2)$
• 例题一：

  • 计算两条电路的同步乘积
    

  • 答案：
    首先，分别计算两条电路的$TS$
    
    将$T{S}_1$和$T{S}_2$同步并行
    

状态爆炸问题（the State-Space Explosion Problem）

• 原因：每一个状态变量都有一定的取值范围，如果状态变量多了，状态变量之间的组合会更多，由此导致无法在有限的时间内求出预期结果
• 用$PG$表示为：
  $$|Loc|\cdot \prod _{x\in Var}|dom(x)|\cdot$$
• 用$CS$表示为：
  $$\prod _{x\in Var}^n(|Loc|\cdot \prod _{x\in Var}|dom(x)|)\cdot \prod _{c\in Chan}|dom(x){|}^{cp(c)}$$