程序验证（四）：一阶理论

程序验证（四）：一阶理论

定义

一个一阶理论(theory)$T$被以下两点定义：

• 它的符号集$\Sigma$, 一个非逻辑符号的集合
• 它的公理$\mathcal{A}$, 一个在$\Sigma$上的闭公式(closed formula)
  一阶逻辑理论定义了一个有限的词汇表以讨论所关注的主题，而理论中的公理定义了所意指的涵义(intended meaning)
  $\Sigma$-formula: 一个$\Sigma$-formula 只包含$\Sigma$中的非逻辑符号，以及逻辑变元，逻辑连接词和量词。
  举例：
  $$\forall x,y.x=y\to y=x$$
  $$a[i]=e\to a⟨i◃e⟩=a$$

常用理论(theory)

等价理论(Theory of Equality)

定义

等价理论$T_E$由以下符号集给出：
Σ E : { = , a , b , c , . . . , f , g , h , . . . , p , q , r , . . . } \Sigma_E: \{=,a,b,c, ... ,f,g,h, ... ,p,q,r, ...\} ΣE​:{ =,a,b,c,...,f,g,h,...,p,q,r,...}
这里有二元等价符号=，以及其他的常量、函数、谓词符号。$T_E$的公理“=”满足自反性、对称性、传递性，以及函数与谓词的同余性(congruence)
$T_E$公式举例：

• $\forall x,y.x=y\to y=x$
• $a=b\wedge b=c\to g(f(a),b)=g(f(c),a)$

符号集：
Σ E : { = , a , b , c , . . . , f , g , h , . . . , p , q , r , . . . } \Sigma_E : \{=,a,b,c, ... ,f,g,h, ... ,p,q,r, ...\} ΣE​:{ =,a,b,c,...,f,g,h,...,p,q,r,...}
公理集：

• 自反性(refelxivity): $\forall x.x=x$
• 对称性(symmetry): $\forall x,y.x=y\to y=x$
• 传递性(transitivity): $\forall x,y,z.x=y\wedge y=z\to x=z$
• 函数同余性(function congruence): $\forall x,y.({\bigwedge }_{i=1}^n{x}_i=y_i)\to f(x)=f(y)$
• 谓词同余性(predicate congruence): $\forall x,y.({\bigwedge }_{i=1}^n{x}_i=y_i)\to (p(x)\leftrightarrow p(y))$

注意，以上公理并不是标准的公理，实际上，它只是一个模式(schema)因为表达式中的$f$或$p$可以代表任何函数（或谓词）

性质

$T_E$是可判定的吗？
不是（即答
证明方法：将$T_E$公式转化为一阶逻辑公式：

• $T_E$仍然允许所有常量、函数以及谓词符号存在
• 可以将任何一阶逻辑公式$F$编码为$T_E$公式$F^{\prime }$
  • 将$F$中所有=符号用一个新的(fresh)谓词符号替换
  • $F^{\prime }$中不出现=符号
  • $T_E$中的公理与此无关
    然而，$T_E$的量词自由片段(quantifier-free fragment)是可判定的

理论的片段(theory fragment)

一个理论的片段(fragment)是$T$中公式的一个由语义约束的(syntactically-restricted)子集
如果对于每个符合片段的语义约束的公式$F$，$T\models F$是可判定的，那么这个片段是可判定的
量词自由的片段：$T$中没有量词的永真公式（也可以看做是所有量词都是全称量词）

永真性的证明

使用一阶逻辑中的语义分析方法，同时假如$T_E$的公理
举例：
证明以下公式的永真性：
$$F:x=y\wedge y=z\to g(f(x),y)=g(f(z),x)$$

步骤	公式	备注
1	$I\not\models F	-
2	$I\models x=y\wedge y=z$	1, $\to$
3	$I/\models g(f(x),y)=g(f(z),x)$	1, $\to$
4