PowerScale总线的规范和验证仲裁协议：LOTOS的工业试验
Ghassan Chehaibar、Hubert Garavel、Laurent Mounier、Nadia Tawbi和Ferruccio Zulian
正式国际联合会议记录分布式系统和通信协议和协议规范、测试，和Verification FORTE/PSTV’96（德国凯泽斯劳滕），第435-450页，1996年10月
完整版本作为INRIA研究报告RR-2958提供。
摘要：
本文介绍了一个工业关于使用形式化方法的案例研究硬件设计验证。案例研究的重点是PowerScale，一种基于PowerPC的多处理器体系结构微处理器，用于Bull的Escala系列服务器和工作站（PowerScale和Escala已注册Bull的商标。PowerPC是国际商业机器公司）。规范语言LOTOS（ISO国际标准8807）用于正式描述主要该体系结构的组件（处理器、内存控制器和总线仲裁器）。
确定了四个正确性属性，其中表达正确运行的基本要求仲裁算法，并根据有限元之间的互模拟关系（模抽象）标记的过渡系统。使用合成和现场模型检查CADP（CAESAR/ALDEBARAN）工具箱中实现的技术，确定了仲裁算法的正确性几分钟后自动
