程序验证（九）：程序正确性规范

程序验证（九）：程序正确性规范

什么是程序的正确性？应当在指定的前提下，进行预定的行为，达到指定的结果。

部分正确性(Partial Correctness)

部分正确性指的是一个程序的停止行为
我们将部分正确性用霍尔三元组(Hoare triples)表达：
{ P } c { Q } \{P\}c\{Q\} { P}c{ Q}
这里：

• $c$是一个程序
• $P$和$Q$是一阶逻辑的断言(assertion)
• $P$, $Q$的自由变量可以在程序的变量中随意选择
• $P$是先验条件(precondition)，$Q$是后验条件(postcondition)
  { P } c { Q } \{P\}c\{Q\} { P}c{ Q}的含义：
• 在一个满足$P$的环境中开始执行$c$
• 如果$c$终止
• 那么它的最终环境将满足$Q$
  注意，部分正确性没有排除以下两点：
• 程序执行不终止
• 程序没有从$P$开始执行

完全正确性(Total Correctness)

部分正确性没有要求终止
完全正确性是一个更强的声明，写作：
$$[P]c[Q]$$
$[P]c[Q]$的含义：

• 如果我们从一个满足$P$的环境开始执行$c$
• 那么$c$一定终止
• 而且它最终的环境满足$Q$

断言

给定三元组
{ P } c { Q } \{P\}c\{Q\} { P}c{ Q}
公式$P$与$Q$是一阶断言
对于Imp，有用的理论是$T_Z\cup T_A$
$P$或$Q$中的变量包括程序变量、量词变量、其他逻辑变量，即
$$vars(Q)=pvars(Q)\cup qvars(Q)\cup lvars(Q)$$

断言的语义

由于$lvars(Q)$的存在，我们不能仅依据环境$\sigma$来判断$Q$的值
所以，令$\alpha$为$lvars(Q)$的变量的一个赋值，那么
$$(\alpha \cup \sigma )(x)\equiv \{\begin{array}{ll}\alpha (x)& ifx\in \alpha \\ \sigma (x)& ifx\in \sigma \end{array}$$
断言的可满足性与永真性：
$$\sigma {\models }_{\alpha }Q(\sigma \cup \alpha ){\models }_{T}Q\sigma satisfiesQ$$