休伯特Garavel;弗雷德里克·朗 40年后的等效性检查：互模拟工具综述。 （英语） Zbl 1524.68189号 Jansen，Nils（编辑）等人，《从过程代数到时间自动机到模型学习的旅程》。在弗里茨·瓦德拉格60岁生日之际，为他撰写的论文。查姆：斯普林格。莱克特。注释计算。科学。13560, 213-265 (2022). 摘要：等价性检查是一种形式化的验证方法，它包括证明两个程序或模型与某个等价关系的模相关，或者其中一个包含在另一个模或某个预序关系中。对于并发系统（通常使用标记转换系统表示），用于等价性检查的关系是互模拟及其模拟预序。在概率或随机系统（通常使用马尔可夫链表示）的情况下，用于等价性检查的关系是集总性、概率和随机等价性及其相关的预序。本文综合概述了40年来在等价性检查算法和软件工具设计方面的研究。关于整个系列，请参见[Zbl 1515.68037号]. 理学硕士： 60年第68季度 规范和验证（程序逻辑、模型检查等） 68问题85 并发和分布式计算的模型和方法（进程代数、互模拟、转换网等） 软件：政治公众人物协议;MRMC公司;MWB公司;CADP公司;棱镜;Uppaal公司;微CRL;CAESAR_解决;mCRL2型;并发工作台;TVT电视;BISIMULATOR（双模拟）;LTSmin公司;规格;Exp.未结;西尔文;fc2工具;APNN-工具箱;SIGREF公司;VERSA公司;M-树 PDF格式BibTeX公司 XML格式引用 \textit{H.Garavel}和\textit{F.Lang}，莱克特。注释计算。科学。13560213--265（2022年；Zbl 1524.68189） 全文： 内政部 哈尔 参考文献： [1] Aldini，A。；伯纳多，M。；海塞尔，M。；Liggesmeyer，P。；Wittmann，S.，《安全分析和性能评估的综合观点：利用隐蔽信道带宽交易QoS》，《计算机安全、可靠性和安全》，283-296（2004），海德堡：斯普林格，海德伯格·文件编号：10.1007/978-3-540-30138-7_24 [2] Aldini，A.，Bernardo，M.：TwoTowers 4.0：走向安全分析和性能评估的集成。摘自：第一届系统定量评估国际会议（QEST 2004），荷兰恩舍德，第336-337页。IEEE计算机学会，2004年9月 [3] Alur，R.，Courcoubetis，C.，Dill，D.L.，Halbwachs，N.，Wong-Toi，H.：基于自动机空性的三种定时验证算法的实现。摘自：《实时系统研讨会论文集》，美国亚利桑那州凤凰城，1992年12月，第157-166页。IEEE计算机学会（1992） [4] 阿鲁尔（Alur，R.）。；Courcoubetis，C。；Halbwachs，N。；Dill，D。；Wong-Toi，H。；克利夫兰，WR，《时间转换系统的最小化》，CONCUR’92，340-354（1992），海德堡：施普林格·doi:10.1007/BFb0084802 [5] 阿鲁尔（Alur，R.）。；Dill，D。；Paterson，MS，《实时系统建模自动化》，《自动化，语言和编程》，322-335（1990），海德堡：斯普林格·Zbl 0765.68150号 ·doi:10.1007/BFb0032042 [6] 阿鲁尔（Alur，R.）。；Dill，DL，《时间自动机理论》，Theor。计算。科学。，126, 2, 183-235 (1994) ·Zbl 0803.68071号 ·doi:10.1016/0304-3975（94）90010-8 [7] Andersen，HR，模型检查和布尔图，Theor。计算。科学。，126, 1, 3-30 (1994) ·Zbl 0798.03017号 ·doi:10.1016/0304-3975（94）90266-6 [8] Andersen，H.R.：部分模型检查。摘自：第十届IEEE计算机科学逻辑研讨会论文集（美国加利福尼亚州圣地亚哥），第398-407页。IEEE计算机学会出版社，1995年6月 [9] 安徒生，JR；Leucker，M。；Rueda，C。；巴伦西亚，FD，CAAL:Concurrency Workbench，奥尔堡版，《计算理论——ICTAC 2015》，573-582（2015），查姆：施普林格，查姆·文件编号：10.1007/978-3-319-25150-9_33 [10] 阿姆斯特朗，P。；Madhusudan，P。；Seshia，SA，FDR的最新发展，计算机辅助验证，699-704（2012），海德堡：施普林格，海德堡·doi:10.1007/978-3642-31424-7_52 [11] 阿诺德，A。；高德尔，M-C；Jouannaud，J-P，过渡系统的验证与比较，TAPSOFT’93：软件开发的理论与实践，121-135（1993），海德堡：斯普林格·Zbl 1497.68325号 ·doi:10.1007/3-540-56610-4_60 [12] Arnold，A.，Bégay，D.，Crubillé，P.：使用MEC构建和分析过渡系统。AMAST计算机系列，第3卷。《世界科学》（1994）·Zbl 0836.68075号 [13] 阿诺德，A。；点，G。；Griffault，A。；Rauzy，A.，描述并发系统的AltaRica形式主义，Fundam。Informaticae，40，2-3，109-124（1999）·Zbl 0942.68054号 ·doi:10.3233/FI-1999-402302 [14] Arts，T.，van Langevelde，I.：验证TCAP的智能设计：协同体验。研究报告SEN-R9910，CWI（1999） [15] Arts，T.，van Langevelde，I.：CRL如何支持对真实协议进行智能重新设计。参见：Gnesi，S.、Latella，D.（编辑）《第四届工业关键系统形式方法国际ERCIM研讨会论文集》（意大利特伦托），第31-53页。ERCIM，CNR，1999年7月 [16] Arts，T.，van Langevelde，I.：交易能力的正确表现。参见：Valmari，A.，Yakovlev，A.（eds.）《第二届系统设计并行应用国际会议论文集》（ICACSD 2001），英国泰恩河畔纽卡斯尔，第35-42页。IEEE计算机学会，2001年6月 [17] Austry，D。；Boudol，G.，《进程与同步算法》，Theor。计算。科学。，30, 91-131 (1984) ·Zbl 0533.68026号 ·doi:10.1016/0304-3975（84）90067-7 [18] Azema，P.，Drira，K.，Vernadat，F.：LOTOS中规定的总线仪表协议。收录于：Quemada，J.、Manas，J.，Vázquez，E.（编辑）《FORTE 1990第三届形式描述技术国际会议论文集》（西班牙马德里）。北荷兰，1990年11月 [19] Azéma，P.，Vernadat，F.，Lloret，J.-C.：通信协议的需求分析。在：Sifakis，J.（编辑）CAV 1989。LNCS，第407卷，第286-293页。斯普林格，海德堡（1990）。doi:10.1007/3-540-52148-8_24 [20] Baeten，J.C.M.，Sangiorgi，D.：并发理论：关于共创和过程计算的历史观点。参见：Siekmann，J.H.（编辑）《计算逻辑》，《逻辑历史手册》，第9卷，第399-442页。Elsevier（2014）·Zbl 1404.68003号 [21] 拜尔，C。；阿鲁尔（Alur，R.）。；TA Henzinger，《用于测试概率互模拟和仿真的多项式时间算法》，计算机辅助验证，50-61（1996），海德堡：斯普林格·doi:10.1007/3-540-61474-5-57 [22] Baray，F.，Wodey，P.：通过基于LOTOS的模型检查在协同设计过程中进行验证。收录于：Gnesi，S.、Schieferdecker，I.、Rennoch，A.（编辑）《第五届工业关键系统形式方法国际研讨会论文集》（FMICS 2000），德国柏林，第87-108页。GMD报告91，柏林，2000年4月 [23] Bause，F。；Buchholz，P。；坎佩尔，P。；Puigjaner，R。；萨维诺，NN；Serra，B.，《DEDS功能和定量分析工具箱》，《计算机性能评估》，356-359（1998），海德堡：施普林格·数字对象标识代码：10.1007/3-540-68061-6_32 [24] Bengtsson，J。；Larsen，K。；Larsson，F。；Pettersson，P。；Yi，W。；阿鲁尔（Alur，R.）。；TA Henzinger；Sontag，ED，UPPAAL-实时系统自动验证的工具套件，混合系统III，232-243（1996），海德堡：施普林格·doi:10.1007/BFb0020949 [25] Benslimane，A.，Abouaisa，A.：XTP规范和LOTOS验证。收录：《1998年西部多会议WMC会议录》，《1998年通信网络和分布式系统建模与仿真CNDS》（美国加利福尼亚州圣地亚哥）。国际计算机模拟学会，1998年1月 [26] Bergamini，D。；Descoubes，N。；Joubert，C。；Mateescu，R。；Halbwachs，N。；Zuck，LD，BISIMULATOR:一种用于动态等价性检查的模块化工具，系统构建和分析的工具和算法，581-585（2005），海德堡：施普林格，海德堡·Zbl 1087.68583号 ·doi:10.1007/978-3-540-31980-1_42 [27] 加利福尼亚州伯格斯特拉；Klop，JW，同步通信的进程代数，Inf.Comput。，60, 1-3, 109-137 (1984) ·Zbl 0597.68027号 [28] 马萨诸塞州伯格斯特拉；Klop，JW，用抽象交流过程的代数，Theor。计算。科学。，37, 77-121 (1985) ·Zbl 0579.68016号 ·doi:10.1016/0304-3975（85）90088-X [29] 马萨诸塞州伯格斯特拉；Ponse，A。；van der Zwaag，M.，分支时间和正交互模拟等价性，Theor。计算。科学。，309, 1-3, 313-355 (2003) ·Zbl 1070.68100号 ·doi:10.1016/S0304-3975（03）00277-9 [30] 伯纳德斯基，C。；Fantechi，A。；Gnesi，S.，《JACK环境的工业应用》，J.Syst。软质。，39, 3, 249-264 (1997) ·doi:10.1016/S0164-1212（97）00057-5 [31] 伯纳德斯基，C。；Fantechi，A。；格内西，S。；拉罗萨，S。；蒙加迪，G。；Romano，D.，铁路信号系统设计的正式验证环境，正式方法系统。设计。，12, 2, 139-161 (1998) ·doi:10.1023/A：1008645826258 [32] Bernardo，M.和Bravetti，M.：使用EMPA对令牌环进行功能和性能建模与分析。收录：Degano，P.、Vaccaro，U.、Pirillo，G.（编辑）《第六届意大利理论计算机科学会议论文集》（1998年） [33] 伯纳多，M。；Degano，P。；Gorrieri，R。；Marchetti-Paccamela，A.，《基于代数的奖励与EMPA术语关联方法》，《自动化、语言与编程》，358-368（1997），海德堡：斯普林格·Zbl 1401.68222号 ·doi:10.1007/3-540-6316-8_192 [34] 伯纳多，M。；哈维尔科特，BR；HC Bohnenkamp；史密斯，CU，《在TwoTowers中实现价值传递的符号模型》，《计算机性能评估》。建模技术与工具，370-373（2000），海德堡：施普林格·Zbl 0970.68641号 ·doi:10.1007/3-540-46429-8_34 [35] Bernardo，M.，Cleaveland，R.，Sims，S.，Stewart，W.：TwoTowers:一种集成并发系统功能和性能分析的工具。在：Budkowski，S.、Cavalli，A.R.、Najm，E.（编辑）《形式描述技术和协议规范、测试和验证》，FORTE XI/PSTV XVIII 1998，IFIP TC6 WG6.1分布式系统和通信协议形式描述技术与协议规范联合国际会议，测试和验证（PSTV XVIII），法国巴黎。IFIP会议记录，第135卷，第457-467页。Kluwer，1998年11月 [36] Bianchi，A。；科卢奇尼，S。；Degano，P。；Priami，C。；Malyshkin，V.，《真正并发属性的高效验证器》，并行计算技术，36-50（1995），海德堡：施普林格·doi:10.1007/3-540-60222-495 [37] Biewer，S。；弗雷伯格，F。；持有，损益；Hermanns，H。；丙酮，L。；巴奇，G。；巴奇，G。；Ingólfsdóttir，A。；Legay，A。；Mardare，R.，《向优秀学生教授学术并发性》，《模型、算法、逻辑和工具》，170-195（2017），查姆：斯普林格，查姆·doi:10.1007/978-3-319-63121-99 [38] 布洛姆，S。；福克金，W。；格罗特，JF；范·朗格沃尔德，I。；Lisser，B。；范德波尔，J。；Berry，G。；科蒙，H。；Finkel，A.，\（\mu\）CRL：分析代数规范的工具集，计算机辅助验证，250-254（2001），海德堡：施普林格，海德堡·Zbl 0991.68640号 ·数字对象标识代码：10.1007/3-540-44585-4_23 [39] 布洛姆，S。；格罗特，JF；范·朗格沃尔德，I。；Lisser，B。；van de Pol，J.，围绕mCRL工具集的新发展，Electron。注释Theor。计算。科学。，80, 284-288 (2003) ·doi:10.1016/S1571-0661（04）80827-2 [40] 布洛姆，S。；Orzan，S.，状态空间强互模拟约简的分布式算法，Electron。注释Theor。计算。科学。，68, 4, 523-538 (2002) ·Zbl 1270.68380号 ·doi:10.1016/S1571-0661（05）80390-1 [41] 布洛姆，S。；Orzan，S.，状态空间的分布式分支互模拟约简，电子。注释Theor。计算。科学。，89, 1, 99-113 (2003) ·Zbl 1271.68133号 ·doi:10.1016/S1571-0661（05）80099-4 [42] 布洛姆，S。；Orzan，S.，分布式状态空间最小化，电子。注释Theor。计算。科学。，80, 109-123 (2003) ·Zbl 1271.68133号 ·doi:10.1016/S1571-0661（04）80812-0 [43] 布洛姆，S。；Orzan，S.，状态空间强互模拟约简的分布式算法，Softw。技术工具。转移，7，1，74-86（2005）·Zbl 1270.68380号 ·doi:10.1007/s10009-004-0159-4 [44] 布洛姆，S。；Orzan，S.，分布式状态空间最小化，Softw。技术工具。转移，7，3，280-291（2005）·doi:10.1007/s10009-004-0185-2 [45] 布洛姆，S。；范德波尔，J。；Brinksma，E。；Larsen，KG，通过证明合流来减少状态空间，计算机辅助验证，596-609（2002），海德堡：施普林格·兹比尔1010.68527 ·doi:10.1007/3-540-45657-0_50 [46] Blom，S.，van de Pol，J.：通过归纳签名最小化分布式分支互模拟。在：Brim，L.，van de Pol，J.（编辑）《第八届平行和分布式验证方法国际研讨会论文集》（PDMC 2009），荷兰埃因霍温。EPTCS，第14卷，第32-46页，2009年11月 [47] 布洛姆，S。；范德波尔，J。；韦伯，M。；Touili，T。；库克，B。；Jackson，P.，LTSmin：分布式和符号可达性，计算机辅助验证，354-359（2010），海德堡：施普林格·doi:10.1007/978-3-642-14295-631 [48] Blute，R.，Desharnais，J.，Edalat，A.，Panangaden，P.：标记Markov过程的双向模拟。摘自：第十二届IEEE计算机科学逻辑年会论文集，波兰华沙，第149-158页。IEEE计算机学会，1997年6月·Zbl 1096.68103号 [49] Bolognesi，T.、Caneve，M.：SQUIGGLES：LOTOS规范分析工具。参见：Turner，K.J.（编辑）《第一届形式描述技术国际会议论文集》（FORTE 1988），苏格兰斯特林，第201-216页。北荷兰，1988年9月 [50] Bolognesi，T.、Caneve，M.：等价性验证：理论、算法和工具。In：van Eijk，P.，Vissers，C.A.，Diaz，M.（编辑）《形式描述技术LOTOS》，第303-326页。北荷兰（1989） [51] Borgström，J.，Gutkovas，R.，Rodhe，I.，Victor，B.：应用过程计算的参数化工具。摘自：Carmona，J.，Lazarescu，M.T.，Pietkiewicz-Koutny，M.（编辑），第13届并行应用于系统设计国际会议，ACSD 2013，西班牙巴塞罗那，第180-185页。IEEE计算机学会，2013年7月 [52] Borgström，J.，Gutkovas，R.，Rodhe，I.，Victor，B.：psi-calculi工作台：应用过程计算的通用工具。ACM事务处理。嵌入。计算。系统。14(1), 9:1-9:25 (2015) [53] Börjesson，A.、Larsen，K.G.、Skou，A.：使用TAV进行设计和成分验证的一般性。In:Diaz，M.，Groz，R.（eds.）《IFIP TC6/WG6.1第五届分布式系统和通信协议形式化描述技术国际会议论文集》（FORTE 1992），法国佩罗斯·圭雷克，1992年10月13日至16日。IFIP交易，第C-10卷，第449-464页。北荷兰，1992年9月 [54] Børjesson，A。；拉森，KG；Skou，A.，使用TAV进行设计和成分验证的一般性，形式方法系统。设计。，6, 3, 239-258 (1995) ·doi:10.1007/BF01384499 [55] Bos，V.：《ChiSigma手册》（2002年）。ResearchGate研究之门 [56] Bouajjani，A。；Fernandez，JC；格拉夫，S。；罗德里格斯，C。；Sifakis，J。；阿尔伯特，JL；莫尼恩，B。；Artalejo，MR，分支时间语义的安全，自动机，语言和编程，76-92（1991），海德堡：斯普林格·Zbl 0769.68089号 ·doi:10.1007/3-540-54233-7_126 [57] Bouajjani，A。；费尔南德斯，J-C；Halbwachs，N。；EM克拉克；Kurshan，RP，最小模型生成，计算机辅助验证，197-203（1991），海德堡：Springer，Heidelberg·Zbl 0765.68114号 ·doi:10.1007/BFb0023733 [58] Bouali，A.：FcTool中的弱分支互模拟。研究报告1575，INRIA（1992） [59] Bouali，A.：XEVE:ESTEREL验证环境（v1_3版）。技术报告214，INRIA（1997） [60] Bouali，A.，Gnesi，S.，Larosa，S.：JACK环境的集成项目。研究报告CS-R9443，CWI（1994）·Zbl 0938.68717号 [61] Bouali，A。；Ressouche，A。；罗伊，V。；德西蒙，R。；阿鲁尔（Alur，R.）。；TA Henzinger，《FC2TOOLS集》，计算机辅助验证，441-445（1996），海德堡：斯普林格·数字对象标识代码：10.1007/3-540-61474-598 [62] Bouali，A。；雷苏切，A。；罗伊，V。；德西蒙，R。；Wirsing，M。；Nivat，M.，《FC2TOOLS集，代数方法论和软件技术》，595-598（1996），海德堡：斯普林格出版社·doi:10.1007/BFb0014350 [63] Bouali，A。；Ressouche，A。；罗伊，V。；德西蒙，R。；Margaria，T。；Steffen，B.，FC2TOOLS集合（工具演示），系统构建和分析的工具和算法，396（1996），海德堡：施普林格，海德堡·doi:10.1007/3-540-61042-1_57 [64] Bouali，A.，Ressouche，A.，Roy，V.，de Simone，R.：FCTOOLS用户手册（1.0版）。技术报告RT-0191，INRIA，1996年6月 [65] Bouali，A。；德西蒙，R。；冯·博克曼，G。；Probst，DK，符号互模拟最小化，计算机辅助验证，96-108（1993），海德堡：施普林格·doi:10.1007/3-540-56496-99 [66] 布多尔，G。；罗伊，V。；德西蒙，R。；维尔加米尼，D。；Sifakis，J.，《过程计算，从理论到实践：验证工具》，《有限状态系统的自动验证方法》，1-10（1990），海德堡：施普林格，海德伯格·doi:10.1007/3-540-52148-81 [67] Boudol，G.，de Simone，R.，Vergamini，D.：在滑动窗口协议的一个简单案例上使用AUTO和AUTOGRAPH进行实验。研究报告870，INRIA（1988） [68] 布尔加科夫，A。；Gibson-Robinson，T。；Roscoe，AW，计算最大弱和其他互模拟，形式方面计算。，28, 3, 381-407 (2016) ·Zbl 1355.68190号 ·doi:10.1007/s00165-016-0366-2 [69] 博兹加，M。；Daws，C。；马勒，O。；奥利维罗，A。；特里帕基斯，S。；尤文，S。；胡，AJ；Vardi，MY，KRONOS:实时系统的模型检查工具，计算机辅助验证，546-550（1998），海德堡：斯普林格·doi:10.1007/BFb0028779 [70] 博兹加，M。；Daws，C。；马勒，O。；奥利韦罗，A。；Tripakis，S。；尤文，S。；美联社Ravn；Rischel，H.，KRONOS:实时系统的模型检查工具，实时和容错系统中的形式化技术，298-302（1998），海德堡：斯普林格·doi:10.1007/BFb0055357 [71] 博兹加，M。；Fernandez，JC；科尔布拉特，A。；Mounier，L.，《使用ALDEBARAN工具集进行协议验证》，Int.J.Softw。技术工具。传输。，1, 1-2, 166-184 (1997) ·Zbl 1060.68561号 ·doi:10.1007/s100090050012 [72] Briais，S.:ABC用户指南（2005）。http://sbriais.free.fr/tools/abc/abc_ug.ps [73] Brinksma，E。；Hermanns，H。；Brinksma，E。；Hermanns，H。；Katoen，J-P，过程代数和马尔可夫链，形式方法和性能分析讲座，183-231（2001），海德堡：斯普林格·Zbl 0990.68021号 ·doi:10.1007/3-540-44667-25 [74] 布鲁克斯，SD；霍尔，CAR；罗斯科，AW，《通信顺序过程理论》，J.ACM，31，3，560-599（1984）·Zbl 0628.68025号 ·数字对象标识代码：10.1145/828.833 [75] Bryant，R.E.：布尔函数操作的基于图形的算法。IEEE传输。计算。C-35（8）（1986年）·Zbl 0593.94022号 [76] Buchholz，P.：随机自动机网络的等价关系。在：Stewart，W.J.（编辑）《马尔可夫链计算：第二届马尔可夫链数值解国际研讨会论文集》，第197-216页。Kluwer（1995）·Zbl 0861.68004号 [77] Buchholz，P。；坎佩尔，P。；Halbwachs，N。；Peled，D.，离散事件动态系统分析工具箱，计算机辅助验证，483-486（1999），海德堡：施普林格·Zbl 1046.93509号 ·doi:10.1007/3-5440-48683-6_41 [78] Buchholz，P。；坎佩尔，P。；Cleaveland，WR，分布式系统的模块化状态级分析技术和工具支持，系统构建和分析的工具和算法，420-434（1999），海德堡：施普林格，海德堡·doi:10.1007/3-540-49059-0_29 [79] Bulychev，PE，游戏理论模拟检查工具，Program。计算。软质。，37, 4, 200-209 (2011) ·Zbl 1242.68154号 ·doi:10.1134/S0361768811040013 [80] 邦特，O。；Vojnar，T。；Zhang，L.，用于分析并发系统的mCRL2工具集，系统构建和分析的工具和算法，21-39（2019），Cham:Springer，Cham·doi:10.1007/978-3-030-17465-1_2 [81] 拜斯特罗夫，AV；Virbitskaite，IB；Malyshkin，V.，用RT-MEC工具实现时间petri网的模型检查和等价性检查，并行计算技术，194-199（1999），海德堡：斯普林格·文件编号：10.1007/3-540-48387-X20 [82] Calzolai，F。；德尼古拉，R。；洛雷蒂，M。；Tiezzi，F.，TAPAs:过程代数分析工具，Trans。Petri网其他模型。同意。，1, 54-70 (2008) ·doi:10.1007/978-3-540-89287-84 [83] Camurati，P.，Corno，F.，Prinetto，P.：行为和时间属性的系统级验证的有效工具。参见：《欧洲设计自动化会议论文集》（EURO-DAC 1993），德国汉堡，第124-129页。IEEE计算机学会，1993年9月 [84] Carchiolo，V。；A.法罗。；瓦拉亚，P。；Kurzhanski，AB，OSI协议ECCS规范自动验证工具，离散事件系统：模型和应用，57-68（1987），海德堡：斯普林格·Zbl 0644.68012号 ·doi:10.1007/BFb0042304 [85] Cerans，K.、Godskesen，J.C.、Larsen，K.G.：定时模态规范-理论和工具。研究报告RS-97-11，金砖国家（1997） [86] Chehaibar，G.、Garavel，H.、Mounier，L.、Tawbi，N.、Zulian，F.：PowerScale总线仲裁协议的规范和验证：LOTOS的工业实验。收录于：Gotzhein，R.，Bredereke，J.（eds.）《IFIP分布式系统和通信协议形式描述技术及协议规范、测试和验证联合国际会议论文集》（FORTE/PSTV 1996），德国凯泽斯劳滕，第435-450页。查普曼和霍尔，1996年10月。完整版本作为INRIA研究报告RR-2958提供 [87] Chen，L.，Ebrahimi，M.，Tahoori，M.B.：RTL控制路径中寄存器漏洞的定量评估。摘自：Natale，G.D.（编辑）《第19届IEEE欧洲测试研讨会论文集》（ETS 2014），德国帕德博恩，第1-2页。IEEE，2014年5月 [88] Chen，T。；Ploeger，B。；范德波尔，J。；威廉姆斯，TAC；Caires，L。；Vasconcelos，VT，使用参数化布尔方程系统对无限系统进行等价性检查，CONCUR 2007-并发理论，120-135（2007），海德堡：施普林格，海德伯格·Zbl 1151.68521号 ·doi:10.1007/978-3-540-74407-8_9 [89] Cheng，Y.P.，Cheng，Y.R.，Wang，H.Y.：ARCATS：可扩展的成分分析工具套件。摘自：Haddad，H.（编辑）《2006年ACM应用计算研讨会论文集》（SAC 2006），法国第戎，第1852-1853页。ACM，2006年4月 [90] 程，Y-P；王，H-Y；Cheng，Y-R；俄亥俄州伊巴拉；Yen，H-C，成分分析中的动态分支互模拟最小化，自动机的实现和应用，219-229（2006），海德堡：斯普林格·Zbl 1160.68438号 ·doi:10.1007/11812128_21 [91] Cheung，S.C.，Kramer，J.：使用上下文约束增强成分可达性分析。摘自：第一届ACM SIGSOFT软件工程基础国际研讨会论文集（美国加利福尼亚州洛杉矶），第115-125页。ACM出版社，1993年12月 [92] 张，南卡罗来纳州；Giannakopoulou，D。；Kramer，J。；Jazayeri，M。；Schauer，H.，使用成分可达性分析验证活性特性，软件工程-ESEC/FSE’97，227-243（1997），海德堡：施普林格·doi:10.1007/3-540-63531-9_17 [93] Clarke，D.：VERSA：ASCR的验证、执行和重写系统。宾夕法尼亚大学技术报告MS-CIS-95-34（1995） [94] 克拉克，D。；Ben-Abdallah，H。；李，I。；谢，H-L；O.索科尔斯基。；阿鲁尔（Alur，R.）。；Henzinger，TA，XVERSA：用于资源约束实时系统规范和分析的集成图形和文本工具集，计算机辅助验证，402-405（1996），海德堡：施普林格，海德堡·doi:10.1007/3-540-61474-589 [95] Clarke，D.，Lee，I.：VERSA：分析资源约束实时系统的工具。J.计算。柔和。工程3（2）（1995） [96] Clarke，D.，Lee，I.，Xie，H.L.：VERSA：资源绑定实时系统的规范和分析工具。技术报告MS-CIS-93-77，宾夕法尼亚大学（1993） [97] EM克拉克；艾默生，EA；Sifakis，J.，《模型检查：算法验证和调试》，Commun。ACM，52，11，74-84（2009）·数字对象标识代码：10.1145/1592761.1592781 [98] 克里维兰，R。；EM克拉克；Kurshan，RP，《关于自动解释互模拟不公平性》，计算机辅助验证，364-372（1991），海德堡：斯普林格·Zbl 0765.68118号 ·doi:10.1007/BFb0023750 [99] 克里维兰，R。；Lauer，PE，使用并发工作台分析并发系统，函数编程，并发，仿真和自动推理，129-144（1993），海德堡：施普林格，海德伯格·doi:10.1007/3-540-56883-28 [100] Cleaveland，R.，Gada，J.N.，Lewis，P.M.，Smolka，S.A.，Sokolsky，O.，Zhang，S.：并发工厂——并发系统规范、仿真、验证和实现的实用工具。摘自：Blelloch，G.E.，Chandy，K.M.，Jagannathan，S.（eds.）《DIMACS并行算法规范研讨会论文集》，美国新泽西州普林斯顿，DIMACS离散数学和理论计算机科学系列，第18卷，第75-89页。DIMACS/AMS，1994年5月 [101] 克里维兰，R。；轩尼诗，M。；Sifakis，J.，《作为互模拟等效的测试等效性》，《有限状态系统的自动验证方法》，11-23（1990），海德堡：斯普林格·doi:10.1007/3-540-52148-82 [102] 克里维兰，R。；Lewis，项目经理；南非斯莫尔卡；O.索科尔斯基。；阿鲁尔（Alur，R.）。；TA Henzinger，《并发工厂：并发系统的开发环境》，《计算机辅助验证》，398-401（1996），海德堡：施普林格出版社·doi:10.1007/3-540-61474-588 [103] Cleaveland，R.，Li，T.，Sims，S.：新世纪的并发工作台（1.2版）-用户手册，2000年7月。纽约州立大学石溪分校 [104] Cleaveland，R.，Parrow，J.，Steffen，B.：有限状态系统的基于语义的验证工具。摘自：Brinksma，E.、Scollo，G.、Vissers，C.A.（编辑）《第九届协议规范、测试和验证国际研讨会论文集》（PSTV 1989），荷兰恩舍德，第287-302页。北荷兰（1989） [105] 克里维兰，R。；帕罗，J。；斯特芬，B。；Sifakis，J.，《并发工作台，有限状态系统的自动验证方法》，24-37（1990），海德堡：施普林格，海德伯格·doi:10.1007/3-540-52148-83 [106] 克里维兰，R。；鹦鹉，J。；Steffen，B.，《并发工作台：用于验证并发系统的基于语义的工具》，ACM Trans。程序。语言系统。，15, 1, 36-72 (1993) ·doi:10.145/151646.151648 [107] Cleaveland，R.，Sims，S.：《北卡罗来纳州并发工作台用户手册》（1.0版）（1996年） [108] 克里维兰，R。；西姆斯，S。；阿鲁尔（Alur，R.）。；TA Henzinger，NCSU并发工作台，计算机辅助验证，394-397（1996），海德堡：Springer，Heidelberg·doi:10.1007/3-540-61474-587 [109] Cleaveland，R.，Sims，S.：验证并发系统的通用工具。摘自：1998年ARO/ONR/NSF/DARPA蒙特里计算机系统工程自动化研讨会论文集，第38-46页（1999）·Zbl 0987.68780号 [110] 克里维兰，R。；Sims，S.，验证并发系统的通用工具，科学。计算。程序。，42, 1, 39-47 (2002) ·Zbl 0987.68780号 ·doi:10.1016/S0167-6423（01）00033-8 [111] Cornejo，M.A.，Garavel，H.，Mateescu，R.，de Palma，N.：基于代理的应用程序动态重新配置协议的规范和验证。收录于：Laurentowski，A.、Kosinski，J.、Mossurska，Z.、Ruchala，R.（编辑）《第三届IFIP WG 6.1分布式应用和互操作系统国际工作会议论文集》（DAIS 2001），波兰克拉科夫，第229-242页。Kluwer学术出版社，2001年9月。完整版本作为INRIA研究报告RR-4222提供·Zbl 0984.68736号 [112] Coste，N.：《现代复合材料性能规范》（Vers la prédiction de performance de modèles compositionals dans les architectures GALS）。格勒诺布尔大学博士论文，2010年6月 [113] 科斯特，N。；加拉维勒，H。；Hermanns，H。；朗·F。；Mateescu，R。；塞韦，W。；Margaria，T。；Steffen，B.，《使用CADP进行并发系统性能评估的十年》，《利用形式方法的应用、验证和确认》，128-142（2010），海德堡：斯普林格·doi:10.1007/978-3-642-16561-0_18 [114] 科斯特，N。；Hermanns，H。；Lantreibecq，E。；塞韦，W。；Bouajjani，A。；Maler，O.，《面向工业GALS设计中成分模型的性能预测》，计算机辅助验证，204-218（2009），海德堡：施普林格·兹比尔1242.68005 ·文件编号：10.1007/978-3-642-02658-4_18 [115] 克兰恩，S。；北卡罗来纳州皮特曼。；Smolka，SA，mCRL2工具集概述及其最新进展，系统构建和分析的工具和算法，199-213（2013），海德堡：施普林格，海德堡·Zbl 1381.68198号 ·doi:10.1007/978-3-642-36742-7_15 [116] 克劳森，P。；Hermanns，H。；张，L。；van Breugel，F。；Chechik，M.，《关于非循环模型的最小化》，CONCUR 2008-并发理论，295-309（2008），海德堡：施普林格·Zbl 1160.68462号 ·doi:10.1007/978-3-540-85361-9_25 [117] 克劳森，P。；朗·F。；Giannakopoulou，D。；Orejas，F.，《智能简化，软件工程的基本方法》，111-126（2011），海德堡：斯普林格·doi:10.1007/978-3-642-19811-39 [118] Davies，JW；Schneider，SA，《定时CSP简史》，Theor。计算。科学。，138, 2, 243-271 (1995) ·Zbl 0874.68162号 ·文件编号：10.1016/0304-3975（94）00169-J [119] Daws，C。；奥利维罗，A。；Tripakis，S。；尤文，S。；阿鲁尔（Alur，R.）。；TA Henzinger；Sontag，ED，工具Kronos，混合系统III，208-219（1996），海德堡：施普林格·doi:10.1007/BFb0020947 [120] 德尼古拉，R。；Hennessy，MCB，过程等效测试，Theor。计算。科学。，34, 83-133 (1984) ·Zbl 0985.68518号 ·doi:10.1016/0304-3975（84）90113-0 [121] De Nicola，R.、Inveradi，P.、Nesi，M.：关于LOTOS规范的等式推理：重写方法。摘自：第六届软件规范与设计国际研讨会论文集，第148-155页（1991） [122] 德尼古拉，R。；Vaandrager，F。；Guessarian，I.，过渡系统的基于动作与状态的逻辑，并发过程系统的语义学，407-419（1990），海德堡：施普林格，海德堡·doi:10.1007/3-540-53479-2_17 [123] 德尼古拉，R。；Fantechi，A。；格内西，S。；拉罗萨，S。；里斯托里，G。；卡穆拉蒂，体育；Eveking，H.，用JACK验证硬件组件，正确的硬件设计和验证方法，246-260（1995），海德堡：施普林格·doi:10.1007/3-540-60385-9_15 [124] 德尼古拉，R。；因弗拉迪，P。；内西，M。；Sifakis，J.，《使用行为等效的公理表示来操作CCS规范》，《有限状态系统的自动验证方法》，54-67（1990），海德堡：斯普林格·doi:10.1007/3-540-52148-85 [125] De Nicola，R.，Vaandrager，F.W.：分支互模拟的三种逻辑（扩展抽象）。摘自：第四届计算机科学逻辑年度研讨会论文集（LICS 1989），美国加利福尼亚州太平洋格罗夫，第118-129页。IEEE计算机学会（1990） [126] 德尼古拉，R。；Vaandrager，FW，分支互模拟的三种逻辑，J.ACM，42，2，458-487（1995）·Zbl 0886.68064号 ·数字对象标识代码：10.1145/201019.201032 [127] Dehnert，C。；卡托恩，J-P；帕克，D。；Giacobazzi，R。；Berdine，J。；Mastroeni，I.，基于SMT的马尔可夫模型互模拟最小化，验证，模型检查和抽象解释，28-47（2013），海德堡：斯普林格·Zbl 1426.68168号 ·doi:10.1007/978-3-642-35873-95 [128] 德里萨维，S。；格伦伯格，O。；Huth，M.，最优马尔可夫链集总的符号算法，系统构建和分析的工具和算法，139-154（2007），海德堡：斯普林格·Zbl 1186.68324号 ·doi:10.1007/978-3-540-71209-1_13 [129] Derisavi，S.：最优马尔可夫链集总的基于特征的符号算法。摘自：《第四届系统定量评估国际会议论文集》（QEST 2007），英国苏格兰爱丁堡，第141-150页。IEEE计算机协会，2007年9月·兹比尔1186.68324 [130] van Dijk，T。；范德波尔，J。；切奇克，M。；Raskin，J-F，多核符号互模拟最小化，系统构建和分析的工具和算法，332-348（2016），海德堡：施普林格·doi:10.1007/978-3-662-49674-9_19 [131] van Dijk，T。；van de Pol，J.，《SYLVAN:决策图的多核框架》，国际期刊Softw。技术工具。传输。，19, 6, 675-696 (2017) ·doi:10.1007/s10009-016-0433-2 [132] van Dijk，T。；范德波尔，J。；Y.哈马迪。；Sais，L.，多核决策图，并行约束推理手册，509-545（2018），Cham:Springer，Cham·doi:10.1007/978-3-319-63516-3_13 [133] van Dijk，T。；van de Pol，J.，《多核符号互模拟最小化》，国际期刊Softw。技术工具。传输。，20, 2, 157-177 (2018) ·文件编号：10.1007/s10009-017-0468-z [134] Doumenc，G.，Madelaine，E.：《梅耶人民解放运动》。研究报告RR-0938，INRIA（1988） [135] Doumenc，G.，Madelaine，E.，De Simone，R.：《证明过程微积分在ECRINS中的翻译：pureLOTOS-（>\）MEIJE示例》。研究报告RR-1192，INRIA（1990） [136] Dovier，A。；Gentilini，R。；C.广场。；Policriti，A.，基于秩的符号互模拟（和模型检查），Electron。注释Theor。计算。科学。，67, 166-183 (2002) ·Zbl 1261.68084号 ·doi:10.1016/S1571-0661（04）80547-4 [137] Dovier，A。；C广场。；Policriti，A。；Berry，G。；科蒙，H。；Finkel，A.，《快速互模拟算法》，《计算机辅助验证》，79-90（2001），海德堡：施普林格出版社·Zbl 0991.68553号 ·doi:10.1007/3-540-44585-48 [138] Dovier，A。；C广场。；Policriti，A.，计算互模拟等价性的有效算法，Theor。计算。科学。，311, 1-3, 221-256 (2004) ·兹比尔1070.68101 ·doi:10.1016/S0304-3975（03）00361-X [139] 艾森特罗，C。；Hermanns，H。；张，L。；加斯丁，P。；Laroussinie，F.，《随机世界中的并发与合成》，CONCUR 2010-并发理论，21-39（2010），海德堡：斯普林格，海德伯格·Zbl 1287.68132号 ·doi:10.1007/978-3-642-15375-43 [140] 恩德斯，R。；Filkorn，T。；托布纳，D。；拉森，KG；Skou，A.，为CCS中的符号模型检查生成BDD，计算机辅助验证，203-213（1992），海德堡：斯普林格·Zbl 07839234号 ·doi:10.1007/3-540-55179-4_20 [141] Erdogmus，H.：验证SPIN中的语义关系。摘自：第一届SPIN研讨会会议记录（魁北克省蒙特利尔）（1995年） [142] Erdogmus，H.，de B.Johnston，R.，Cleary，C.：基于SPIN中关系检查的形式验证：案例研究。摘自：软件实践形式方法第一次研讨会论文集（美国加利福尼亚州圣地亚哥）（1995年） [143] Ernberg，P.，Fredlund，L.，Jonsson，B.：使用LOTOS的简单超车协议的规范和验证。T 90006，瑞典计算机科学研究所，瑞典基斯塔，1990年10月·Zbl 0825.68201号 [144] Ernberg，P.，Fredlund，L.A.：识别并发工作台的一些瓶颈。研究报告T90/9002，SICS（1990） [145] Ernberg，P.，Hovander，T.，Monfort，F.：使用LOTOS的ISDN电话系统的规范和实现。In：Diaz，M.，Groz，R.（eds.）《IFIP TC6/WG6.1第五届分布式系统和通信协议形式描述技术国际会议论文集》（FORTE 1992），法国佩罗斯·圭雷克。IFIP交易，第C-10卷，第171-186页。北荷兰，1992年10月 [146] Estenfeld，K。；施耐德，HA；托布纳，D。；Tidén，E。；Pfitzmann，A。；Raubold，E.，并行过程的计算机辅助验证，Proceedings Verläßliche Informationssysteme，208-226（1991），海德堡：Springer，Heidelberg·doi:10.1007/978-3-642-76562-9_13 [147] 费尔南德斯，J.C.：ALDEBARAN：通信过程的验证系统。约瑟夫·傅里叶大学（格勒诺布尔）博士论文，1988年5月 [148] Fernandez，J.C.：ALDEBARAN:通信过程验证工具。Rapport SPECTRE C14，盖尼信息实验室-图像研究所，格勒诺布尔，1989年9月 [149] Fernandez，J.C.：ALDEBARAN：用户手册。盖尼信息实验室-IMAG研究所，格勒诺布尔，1989年1月 [150] Fernandez，JC，互模拟等效有效算法的实现，科学。计算。程序。，13, 2-3, 219-236 (1990) ·Zbl 0711.68058号 ·doi:10.1016/0167-6423（90）90071-K [151] 费尔南德斯，J-C；加拉维勒，H。；科尔布拉特，A。；穆尼尔，L。；Mateescu，R。；Sihireanu，M。；阿鲁尔（Alur，R.）。；Henzinger，TA，CADP（CÆSAR/ALDEBARAN开发包）：协议验证和验证工具箱，计算机辅助验证，437-440（1996），海德堡：斯普林格，海德伯格·doi:10.1007/3-540-61474-597 [152] Fernandez，J.C.、Garavel，H.、Mounier，L.、Rasse，A.、Rodríguez，C.、Sifakis，J.：LOTOS程序验证工具箱。摘自：Clarke，L.A.（编辑）《第十四届国际软件工程会议论文集》（ICSE 2014），澳大利亚墨尔本，第246-259页。ACM，1992年5月 [153] Fernandez，JC；科尔布拉特，A。；穆尼尔，L。；Courcoubetis，C.，符号等价性检查，计算机辅助验证，85-96（1993），海德堡：施普林格·数字对象标识代码：10.1007/3-540-56922-78 [154] Fernandez，J.C.，Mounier，L.：验证“动态”的相互模拟。收录于：Quemada，J.、Manas，J.，Vázquez，E.（编辑）《第三届形式描述技术国际会议论文集》（FORTE 1990），西班牙马德里。北荷兰，1990年11月 [155] Fernandez，J.C.，Mounier，L.：决定行为等效性的工具集。收录：1991年CONCUR会议记录，荷兰阿姆斯特丹，1991年8月 [156] 费尔南德斯，J-C；穆尼尔，L。；拉森，KG；Skou，A.，“动态”验证行为等效性和预订单，计算机辅助验证，181-191（1992），海德堡：施普林格·Zbl 07839232号 ·doi:10.1007/3-540-55179-4_18 [157] Ferrari，G.，Modoni，G.，Quaglia，P.：为\（\pi\）演算建立一个基于语义的验证环境。摘自：De Santis，A.（编辑）《第五届意大利理论计算机科学会议论文集》（1995年） [158] Février，A.，Najm，E.，Prost，N.，Robles，F.：使用形式方法验证ATM交换机（1994）。http://cadp.inria.fr/ftp/publications/others/Fevrier-Najm-Prost-Robles-94.pdf [159] 菲斯勒，K。；瓦尔迪，MY；Gopalakrishnan，G。；Windley，P.，自动机理论验证框架中的互模拟最小化，计算机辅助设计中的形式化方法，115-132（1998），海德堡：斯普林格·doi:10.1007/3-540-49519-39 [160] 菲斯勒，K。；瓦尔迪，MY；皮埃尔，L。；Kropf，T.，《相互模拟和模型检查》，《正确的硬件设计和验证方法》，338-342（1999），海德堡：施普林格出版社·doi:10.1007/3-540-48153-229 [161] 菲斯勒，K。；Vardi，MY，《相互模拟最小化和符号模型检查》，形式方法系统。设计。，21, 1, 39-78 (2002) ·Zbl 1018.68052号 ·doi:10.1023/A:1016091902809 [162] Focardi，R。；Gorrieri，R.，《合成安全检查器：验证信息流安全属性的工具》，IEEE Trans。柔和。工程师，23，9，550-571（1997）·数字对象标识代码：10.1109/32.629493 [163] Franceschinis，G.，Ribaudo，M.：简单协议示例中的对称和行为聚合。摘自：第六届过程代数与性能建模国际研讨会论文集（PAPM 1998），法国尼斯（1998） [164] Francesco，N.D.，Lettieri，G.，Santone，A.，Vaglini，G.：GreASE：高效“非等效性”检查工具。ACM事务处理。柔和。工程方法。23(3), 24:1-24:26 (2014) [165] Fredlund，L.，Orava，F.：铁路站配置形式化和分析实验。收录于：Brezočnik，Z.，Kapus，T.（编辑）《COST 247系统设计中应用形式方法国际研讨会论文集》（斯洛文尼亚马里博尔），第51-60页。斯洛文尼亚马里博尔大学，1996年6月 [166] Fredlund，L.A.：《时间和概率工作台：分析时间过程的工具》（1994年）。CiteSeer公司 [167] Fredlund，L.A.，Orava，F.：在LOTOS中建模动态通信结构。In:Parker，K.R.，Rose，G.A.（eds.）《IFIP TC6/WG6.1第四届分布式系统和通信协议形式描述技术国际会议论文集》（FORTE 1991），澳大利亚悉尼。IFIP交易，第C-2卷，第185-200页。北荷兰，1991年11月 [168] de Frutos Escrig，D。；Keiren，JJA；威姆斯，TAC；艾伯特·E。；Lanese，I.，分支互模拟游戏，分布式对象、组件和系统的形式化技术，142-157（2016），Cham:Springer，Cham·兹比尔1347.68276 ·数字对象标识代码：10.1007/978-3-319-39570-8_10 [169] Fuhrmann，K。；希默，J。；Berghammer，R。；Lakhnech，Y.，状态图的形式验证，系统规范、开发和验证的工具支持，92-107（1998），海德堡：施普林格·Zbl 0979.68509号 ·doi:10.1007/978-3-7091-6355-97 [170] Garavel，H.：LOTOS程序的编译和验证。约瑟夫·傅里叶大学（格勒诺布尔）博士论文，1989年11月 [171] Garavel，H.：桉树工具箱概述。收录于：Brezočnik，Z.，Kapus，T.（编辑）《COST 247系统设计应用形式方法国际研讨会论文集》（斯洛文尼亚马里博尔），第76-88页。斯洛文尼亚马里博尔大学，1996年6月 [172] 加拉维勒，H。；Steffen，B.，OPEN/CÆSAR:用于验证、仿真和测试的开放式软件架构，系统构建和分析的工具和算法，68-84（1998），海德堡：施普林格·doi:10.1007/BFb0054165 [173] 加拉维勒，H。；Hermanns，H。；埃里克森，L-H；宾夕法尼亚州林赛，《关于使用CADP结合功能验证和性能评估》，FME 2002:正式方法——正确使用IT》，410-429（2002），海德堡：斯普林格·Zbl 1064.68523号 ·文件编号：10.1007/3-540-45614-7_23 [174] Garavel，H.、Jorgensen，M.、Mateescu，R.、Pecheur，C.、Sighireanu，M.和Vivien，B.：CADP’97——现状、应用和前景。In:Lovrek，I.（ed.）第二届COST 247系统设计应用形式方法国际研讨会会议记录（克罗地亚萨格勒布），1997年6月 [175] Garavel，H.，Lang，F.：SVL：用于合成验证的脚本语言。收录于：Kim，M.，Chin，B.，Kang，S.，Lee，D.（编辑）《第21届IFIP WG 6.1网络和分布式系统形式化技术国际会议论文集》（FORTE 2001），韩国济州岛，第377-392页。Kluwer学术出版社，2001年8月。完整版本可作为INRIA研究报告RR-4223获得 [176] Garavel，H.，Lang，F.，Mateescu，R.：2001年CADP概述。欧洲软件科学与技术协会（EASST）新闻稿4，13-24（2002年8月），也可作为INRIA技术报告RT-02542001年12月获得 [177] 加拉维勒，H。；朗·F。；Mateescu，R.，《使用CADP对异步并发系统进行组合验证》，《信息学报》，52，4，337-392（2015）·Zbl 1410.68250号 ·doi:10.1007/s00236-015-0226-1 [178] 加拉维勒，H。；马泰埃斯库，R。；朗·F。；塞韦，W。；Damm，W。；Hermanns，H.，CADP 2006：分布式过程构建和分析的工具箱，计算机辅助验证，158-163（2007），海德堡：施普林格，海德堡·doi:10.1007/978-3-540-73368-3_18 [179] 加拉维勒，H。；朗·F。；Mateescu，R。；塞韦，W。；宾夕法尼亚州阿卜杜拉；Leino，KRM，CADP 2010:构建和分析分布式过程的工具箱，系统构建和分析的工具和算法，372-387（2011），海德堡：施普林格·Zbl 1316.68074号 ·doi:10.1007/978-3-642-19835-9_33 [180] 加拉维勒，H。；朗·F。；Mateescu，R。；Serwe，W.，《CADP 2011：构建和分析分布式过程的工具箱》，国际期刊Softw。技术工具。转移（STTT），15，2，89-107（2013）·Zbl 1316.68074号 ·doi:10.1007/s10009-012-0244-z [181] 加拉维勒，H。；朗·F。；穆尼尔，L。；Howar，F。；Barnat，J.，《实际成分验证》，《工业关键系统的形式化方法》，189-210（2018），Cham:Springer，Cham·doi:10.1007/978-3-030-00244-2_13 [182] 加拉维勒，H。；朗·F。；塞韦，W。；卡托恩，J-P；兰格拉克，R。；Rensink，A.，《从LOTOS到LNT》，ModelEd，TestEd，TrustEd，3-26（2017），Cham:Springer，Cham·Zbl 1498.68062号 ·doi:10.1007/978-3-319-68270-9_1 [183] Garavel，H.，Mounier，L.：单向环形网络的各种分布式领导者选举算法的规范和验证。科学。计算。程序。29(1-2), 171-197 (1997). 形式分析技术的工业相关应用专刊。完整版本作为INRIA研究报告RR-2986提供 [184] Garavel，H.，Sifakis，J.：LOTOS规范的编译和验证。摘自：Logrippo，L.、Probert，R.L.、Ural，H.（编辑）《第十届IFIP协议规范、测试和验证国际研讨会论文集》（PSTV 1990），加拿大渥太华，第379-394页。北荷兰，1990年6月 [185] Germeau，F.，Leduc，G.：使用LOTOS进行基于模型的安全协议设计和验证。In：Orman，H.，Meadows，C.（编辑）DIMACS安全协议设计和正式验证研讨会论文集（美国新泽西州罗格斯大学），1997年9月 [186] Gerth，R。；Kuiper，R。；佩里德，DA；Penczek，W.，分支时间逻辑模型检查的偏序方法，Inf.Compute。，150, 2, 132-152 (1999) ·Zbl 1045.68588号 ·doi:10.1006/inco.1998.2778 [187] 吉尔摩，S。；Hillston，J。；哈林，G。；Kotsis，G.，《PEPA工作台：支持基于过程代数的绩效建模方法的工具》，《计算机绩效评估建模技术与工具》，353-368（1994），海德堡：斯普林格·doi:10.1007/3-540-58021-2-20 [188] 吉尔摩，S。；Hillston，J。；Kloul，L。；MC卡尔扎罗萨；Gelenbe，E.，《PEPA网络，网络系统的性能工具和应用》，311-335（2004），海德堡：施普林格·doi:10.1007/978-3-540-24663-3_15 [189] 吉尔摩，S。；Hillston，J。；Kloul，L。；Ribaudo，M.，《PEPA网络：结构化绩效建模形式主义》，《绩效评估》。，54, 2, 79-104 (2003) ·Zbl 1047.68527号 ·doi:10.1016/S0166-5316（03）00069-5 [190] van Glabbeek，R.J.：线性时间分支时间谱I.In:Bergstra，J.A.，Ponse，A.，Smolka，S.A.（编辑）《过程代数手册》，第3-99页。北荷兰人/爱思唯尔人（2001）·Zbl 1035.68073号 [191] van Glabbeek，R.J.，Weijland，W.P.：互模拟语义中的分支时间和抽象（扩展抽象）。CS R8911，阿姆斯特丹信息中心（1989年）。也在IFIP第11届世界计算机大会会议记录中，旧金山（1989）·Zbl 0882.68085号 [192] 范·格拉贝克，RJ；Weijland，WP，互模拟语义中的分支时间和抽象，J.ACM，43，3，555-600（1996）·Zbl 0882.68085号 ·数字对象标识代码：10.1145/233551.233556 [193] Gnesi，S.、Madelaine，E.、Ristori，G.：协议验证练习，第255-279页。Kluwer（1995） [194] Godskesen，J.C.，Larsen，K.G.，Zeeberg，M.：TAV（自动验证工具）。参见：Sifakis，J.（编辑）《有限状态系统自动验证方法第一届国际研讨会论文集》（CAV 1989），法国格勒诺布尔，1989年6月。文章仅出现在参与者诉讼中，不出现在LNCS 407诉讼后卷中 [195] Godskesen，J.C.，Larsen，K.G.：Epsilon用户手册（草案），可从CiteSeer获得 [196] Godskesen，J.C.，Larsen，K.G.，Skou，A.：使用Epsilon自动验证实时系统。收录于：Vuong，S.T.，Chanson，S.T.（编辑）协议规范，测试和验证XIV，第14届IFIP WG6.1国际协议规范、测试和验证研讨会论文集，加拿大不列颠哥伦比亚省温哥华。IFIP会议记录，第1卷，第323-330页。查普曼和霍尔（1994） [197] 格拉芙，S。；斯特芬，B。；EM克拉克；Kurshan，RP，有限状态系统的组合最小化，计算机辅助验证，186-196（1991），海德堡：施普林格·Zbl 0765.68123号 ·doi:10.1007/BFb0023732 [198] 格拉芙，S。；斯特芬，B。；Lüttgen，G.，使用接口规范的有限状态系统的组合最小化，形式方面计算。，8, 5, 607-616 (1996) ·Zbl 0860.68067号 ·doi:10.1007/BF01211911 [199] Griffault，A。；文森特，A。；阿鲁尔（Alur，R.）。；Peled，DA，The Mec 5模型检查器，计算机辅助验证，488-491（2004），海德堡：施普林格·Zbl 1103.68619号 ·doi:10.1007/978-3-540-27813-943 [200] Groote，J.：《定时CRL的语法和语义》，技术报告SEN-R9709，CWI，荷兰阿姆斯特丹，1997年6月 [201] Groote，J.F.，Jansen，D.N.，Keiren，J.J.A.，Wijs，A.：一种计算断续等价性和分支互模拟的算法。ACM事务处理。计算。日志。18(2), 13:1-13:34 (2017) ·兹比尔1367.68211 [202] Groote，J.F.，Martens，J.，de Vink，E.P.：通过分割的双向模拟是（varOmega（（m+n）\log n））。摘自：Haddad，S.，Varacca，D.（eds.）第32届并行理论国际会议（CONCUR 2021），虚拟会议。LIPIcs，第203卷，第31:1-31:16页。Dagstuhl-Leibniz-Zentrum für Informatik宫，2021年8月·Zbl 07730633号 [203] 格罗特，JF；Mathijssen，A。；van Weerdenburg，M。；Usenko，YS，从CRL到mCRL2：动机和大纲，电子。注释Theor。计算。科学。，162, 191-196 (2006) ·兹比尔1316.68094 ·doi:10.1016/j.entcs.2005.12.101 [204] 格罗特，JF；范德波尔，J。；Wirsing，M。；Nivat，M.，《大数据包的有界重传协议》，代数方法和软件技术，536-550（1996），海德堡：斯普林格·doi:10.1007/BFb0014338 [205] 格罗特，JF；Sellink，MPA，Confluence for process verification，Theor公司。计算。科学。，170, 1-2, 47-81 (1996) ·Zbl 0874.68118号 ·文件编号：10.1016/S0304-3975（96）80702-X [206] Groote，J.，Vaandrager，F.：分支互模拟和断续等效的有效算法。CS-R 9001，Centrum voor Wiskunde en Informatica，阿姆斯特丹，1990年1月·Zbl 0765.68125号 [207] 格罗特，JF；Vaandrager，F。；Paterson，MS，分支互模拟和结巴等价的有效算法，自动机，语言与编程，626-638（1990），海德堡：斯普林格·Zbl 0765.68125号 ·doi:10.1007/BFb0032063 [208] 格罗特，JF；FW，《结构化操作语义和互模拟作为同余》，Inf.Compute。，100, 2, 202-260 (1992) ·Zbl 0752.68053号 ·doi:10.1016/0890-5401（92）90013-6 [209] 格罗特，JF；威尔杜斯科，JR；de Vink，EP，一种确定概率互模拟的有效算法，算法，11，93131（2018）·Zbl 1461.68133号 ·doi:10.3390/a11090131 [210] 格罗特，JF；Wijs，A。；Chechik，M。；Raskin，J-F，《断续等价和分支互模拟的An（O（m\log n）算法》，《系统构建和分析的工具和算法》，607-624（2016），海德堡：斯普林格出版社·Zbl 1420.68146号 ·文件编号：10.1007/978-3-662-49674-9_40 [211] Groote，J.F.，Wijs，A.：断续等价和分支互模拟的（O（m\log n）算法。CoRR abs/1601.01478（2016）·兹比尔1420.68146 [212] Halbwachs，N。；Halbwachs，N.，《使用Auto进行Esterel程序验证》，《反应系统的同步编程》，149-155（1993），波士顿：斯普林格，波士顿·Zbl 0828.68038号 ·doi:10.1007/978-1-4757-2231-4-10 [213] Hansson，H.A.：分布式系统形式化设计中的时间和概率。瑞典乌普萨拉大学博士论文（1991年） [214] Hansson，H.A.：分布式系统形式化设计中的时间和概率。爱思唯尔（1994） [215] 哈希米，V。；Hermanns，H。；宋，L。；Subramani，K。；Turrini，A。；Wojciechowski，P。；Dediu，A-H；Janoušek，J。；马丁·维德，C。；Truthe，B.，区间Markov决策过程的组合互模拟最小化，语言与自动机理论与应用，114-126（2016），Cham:Springer，Cham·Zbl 1435.68197号 ·doi:10.1007/978-3-319-30000-99 [216] Hashemi，V.，Hermanns，H.，Turrini，A.：关于确定概率自动机弱互模拟的效率。电子。Commun公司。欧洲协会软件。科学。Technol公司。66 (2013) [217] 哈希米，V。；Turrini，A。；哈恩，EM；Hermanns，H。；Elbassoni，K.（Elbassoni，K.）。；拉森，KG；O.索科尔斯基。；Wang，J.，区间MDP的多项式时间交替概率互模拟，可靠软件工程。理论、工具和应用，25-41（2017），Cham:Springer，Cham·Zbl 1498.68187号 ·doi:10.1007/978-3-319-69483-22 [218] He，J.，Turner，K.J.：DILL中同步电路的建模和验证。技术报告CSM-152，斯特林大学计算科学和数学系（1999） [219] He，J.，Turner，K.J.：受协议启发的硬件测试。收录于：Csopaki，G.、Dibuz，S.、Tarnay，K.（编辑）《IFIP第12届通信系统测试国际研讨会论文集》（IWTCS 1999），匈牙利布达佩斯，第131-147页。Kluwer学术，1999年9月 [220] He，J.，Turner，K.J.：使用LOTOS的同步硬件规范和验证。Wu，J.，Chanson，S.T.，Gao，Q.（编辑）《IFIP分布式系统和通信协议形式描述技术及协议规范、测试和验证联合国际会议论文集》（FORTE/PSTV 1999），中国北京，第295-312页。Kluwer学术出版社，1999年10月 [221] 海塞尔，M。；莱维，N。；比多特，M。；Dauchet，M.，《使用LOTOS模式表征架构风格》，TAPSOFT’97：软件开发理论与实践，818-832（1997），海德堡：斯普林格·doi:10.1007/BFb0030643 [222] Hellgren，V.：四种验证工具的性能评估：ALDEBARAN、BIDMIN、并发工作台和HOGGAR。技术报告，赫尔辛基大学计算机科学系，第4页，1995年8月 [223] Hellgren，V.：用户手册：BIDMIN 1.2版。技术报告，赫尔辛基大学计算机科学系，第10页，1995年8月 [224] 轩尼诗，M。；Lin，H.，《符号互模拟》，Theor。计算。科学。，138, 2, 353-389 (1995) ·Zbl 0874.68187号 ·doi:10.1016/0304-3975（94）00172-F [225] Henzinger，M.R.，Henzinger，T.A.，Kopke，P.W.：有限和无限图的计算模拟。1995年10月23日至25日，第36届计算机科学基础年度研讨会，美国威斯康星州密尔沃基，第453-462页。IEEE计算机学会（1995）·Zbl 0938.68538号 [226] TA Henzinger；富勒普，Z。；Gécseg，F.，有限互模拟混合自动机，自动机，语言与编程，324-335（1995），海德堡：斯普林格·Zbl 1412.68130号 ·doi:10.1007/3-540-60084-1_85 [227] Herbert，M.：《国家电台高性能评估与规范》，硕士论文，国家通信研究所，巴黎高性能计算实验室（法国里昂），1997年12月 [228] 赫尔曼斯，H.，《交互式马尔可夫链：对量化质量的追求》（2002），海德堡：施普林格，海德堡·Zbl 1012.68142号 ·数字对象标识代码：10.1007/3-540-45804-2 [229] Hermanns，H。；赫尔佐格，美国。；Klehmet，U。；Mertsiotakis，V。；西格尔，M。；Puigjaner，R。；萨维诺，NN；Serra，B.，《使用TIPPtool进行合成性能建模》，《计算机性能评估》，51-62（1998），海德堡：施普林格，海德伯格·兹比尔1052.68553 ·doi:10.1007/3-540-68061-65 [230] Hermanns，H。；赫尔佐格，美国。；Klehmet，U。；Mertsiotakis，V。；Siegle，M.，《使用TIPPtool进行合成性能建模》，《性能评估》。，39, 1-4, 5-35 (2000) ·Zbl 1052.68553号 ·doi:10.1016/S0166-5316（99）00056-5 [231] Hermanns，H.，Herzog，U.，Mertsiotakis，V.：随机过程代数作为性能和可靠性建模的工具。1995年国际计算机性能和可靠性研讨会论文集，第102-111页。IEEE（1995） [232] Hermanns，H。；赫尔佐格，美国。；Mertsiotakis，V.，随机过程代数-LOTOS和Markov链之间，计算。净值。，30, 9-10, 901-924 (1998) [233] Hermanns，H。；Joubert，C。；加拉维勒，H。；Hatcliff，J.，《CADP的一组性能和可靠性分析组件，系统构建和分析的工具和算法》，425-430（2003），海德堡：斯普林格·Zbl 1031.68552号 ·doi:10.1007/3-540-36577-X_30 [234] Hermanns，H。；Katoen，JP，《普通电话系统的自动组合马尔可夫链生成》，科学。计算。程序。，36, 97-127 (2000) ·兹伯利0941.68649 ·doi:10.1016/S0167-6423（99）00019-2 [235] Hermanns，H。；卡托恩，J-P；de Boer，FS公司；Bonsangue，MM；Hallerstede，S。；Leuschel，M.，交互马尔可夫链的方式和原因，组件和对象的形式化方法，311-337（2010），海德堡：施普林格·兹比尔1312.68152 ·doi:10.1007/978-3-642-17071-3_16 [236] Hermanns，H.、Mertsiotakis，V.、Rettelbach，M.：使用TIPP进行分布式系统性能分析的案例研究。在：第十届英国计算机和电信系统性能工程研讨会论文集，英国苏格兰爱丁堡。爱丁堡大学出版社，1994年9月 [237] Hermanns，H。；Mertsiotakis，V。；西格尔，M。；Halbwachs，N。；Peled，D.，TIPPtool:马尔科夫性能模型的成分规范和分析，计算机辅助验证，487-490（1999），海德堡：斯普林格·Zbl 1046.68594号 ·doi:10.1007/3-540-48683-642 [238] Hermanns，H.，Rettelbach，M.：MTIPP的语法、语义、等价性和公理。摘自：Herzog，U.，Rettelbach，M.（eds.）《过程代数和性能建模第二次研讨会论文集》（PAPM 1994），德国埃朗根。计算机科学讲义，第1601卷，第71-88页。德国爱尔兰根纽伦堡大学，1994年7月 [239] Hermanns，H。；Rettelbach，M。；Weiss，T.，具有不确定性分支的SPA中立即作用的形式化特征，计算。J.，38，7，530-541（1995）·doi:10.1093/comjnl/38.7.530 [240] Hermanns，H。；西格尔，M。；Katoen，J-P，随机过程代数的互模拟算法及其基于BDD的实现，实时和概率系统的形式化方法，244-264（1999），海德堡：斯普林格·doi:10.1007/3-540-48778-6_15 [241] Hermanns，H.，Siegle，M.：随机过程代数模型的符号最小化。摘自：Spies，K.，Schätz，B.（编辑）Formale Beschreibungstechniken für verteilte Systeme，9。GI/ITG-Fachgespräch，慕尼黑，1999年6月，第73-82页。Herbert Utz Verlag（1999） [242] Hermanns，H.，Turrini，A.：确定多项式时间内的概率自动机弱互模拟。In：D’Souza，D.，Kavitha，T.，Radhakrishnan，J.（编辑）IARCS软件技术和理论计算机科学基础年会，FSTTCS 2012，印度海得拉巴，2012年12月15-17日。LIPIcs，第18卷，第435-447页。达格斯图尔宫（Schloss Dagstuhl）-莱布尼兹·泽特鲁姆（Leibniz-Zentrum für Informatik）（2012年）·Zbl 1354.68157号 [243] Hernalsteen，C.：ET-LOTOS验证的时间自动机模型。In:Togashi，A.，Mizuno，T.，Shiratori，N.，Higashino，T.（eds.）形式描述技术和协议规范，测试和验证，FORTE X/PSTV XVII 1997，IFIP TC6 WG6.1分布式系统和通信协议形式描述技术（FORTE X）和协议规范联合国际会议，测试和验证（PSTV XVII），日本大阪，1997年11月18日至21日。IFIP会议记录，第107卷，第193-204页。查普曼和霍尔（1997） [244] Herzog，U.，Mertsiotakis，V.：应用于故障建模的随机过程代数。摘自：Herzog，U.，Rettelbach，M.（编辑）《过程代数和性能建模第二次研讨会论文集》，德国雷根斯堡。1994年7月，德国埃尔兰根-纽伦堡大学 [245] Hillerström，m.：CCS过程的验证。奥尔堡大学计算机科学系硕士论文（1987年） [246] Hillston，J.：性能建模的组合方法。爱丁堡大学博士论文，1994年12月·Zbl 1080.68003号 [247] Hillston，J.，Hermanns，Herzog，U.，Mertsiotakis，V.，Rettelbach，M.：随机过程代数：定性和定量建模的集成。技术报告，IMMD VII，德国埃朗根-纽伦堡大学（1994年） [248] 洪，C-D；林，AW；马朱姆达尔，R。；吕默，P。；迪利格，I。；Tasiran，S.，参数化系统的概率互模拟，计算机辅助验证，455-474（2019），Cham:Springer，Cham·Zbl 07805549号 ·doi:10.1007/978-3-030-25540-4_27 [249] Huhn，M。；尼伯特，P。；Wehrheim，H。；Arvind，V。；Ramanujam，R.，互模拟检查的部分降阶，软件技术和理论计算机科学基础，271-282（1998），海德堡：施普林格·doi:10.1007/978-3-540-49382-226 [250] Huth，M.，Kwiatkowska，M.：《概率模型检验》（1996）。CiteSeer公司 [251] Huybers，R.：基于并行关系的符号互模拟最小化算法。莱顿大学博士论文（2018）·Zbl 1522.68324号 [252] Huybers，R。；Laarman，A。；Enea，C。；Piskac，R.，符号互模拟最小化、验证、模型检查和抽象解释的基于并行关系的算法，535-554（2019），Cham:Spriger，Cham·Zbl 1522.68324号 ·doi:10.1007/978-3-030-11245-5_25 [253] Ingólfsdóttir，A.，Lin，H.：价值传递过程的符号方法。摘自：Bergstra，J.A.、Ponse，A.、Smolka，S.A.（编辑）《过程代数手册》，第427-478页。北荷兰人/爱思唯尔人（2001）·Zbl 1027.68092号 [254] Inveradi，P.，Priami，C.，Yankelevich，D.：SML中并发系统的验证。摘自：《ACM SIGPLAN ML及其应用研讨会论文集》，第169-174页（1992） [255] 因弗拉迪，P。；Priami，C.，通信系统分析工具的评估，Bull。欧洲协会。计算。科学。（EATCS），45158-185（1991年）·Zbl 0757.68054号 [256] 因弗拉迪，P。；Priami，C.，分布式系统的自动验证：过程代数方法，形式方法系统。设计。，8, 1, 7-38 (1996) ·Zbl 1425.68294号 ·doi:10.1007/BF00121261 [257] 因弗拉迪，P。；Priami，C。；Yanklevich，D.，分布式并发系统参数推理自动化，形式方面计算。，6, 6, 676-695 (1994) ·Zbl 0829.68052号 ·doi:10.1007/BF03259392 [258] ISO/IEC:ESTELLE——一种基于扩展状态转移模型的形式化描述技术。国际标准9074，国际标准化组织-信息处理系统-开放系统互连，日内瓦，1988年9月 [259] ISO/IEC:LOTOS——一种基于观察行为时间顺序的形式化描述技术。国际标准8807，国际标准化组织-信息处理系统-开放系统互连，日内瓦，1989年9月 [260] de Jacquier，A.，Massart，T.，Hernalsteen，C.：《控制协议的验证与修正》。技术报告363，布鲁塞尔自由大学，1997年5月 [261] Jansen，D.N.，Groote，J.F.，Keiren，J.J.A.，Wijs，A.：标记转移系统上分支双相似性的更简单算法。CoRR abs/1909.10824（2019）·Zbl 1483.68232号 [262] Jansen，DN；格罗特，JF；Keiren，JJA；Wijs，A。；Biere，A。；Parker，D.，标记过渡系统分支双相似性的（O（m\logn）算法，系统构建和分析的工具和算法，3-20（2020），Cham:Spriger，Cham·Zbl 1483.68232号 ·doi:10.1007/978-3-030-45237-71 [263] Jansen，D.N.，Groote，J.F.，Timmers，F.，Yang，P.：马尔可夫链上弱双相似性的近线性时间算法。参见：Konnov，I.，Kovács，L.（eds.）第31届并行理论国际会议，CONCUR 2020，奥地利维也纳，2020年9月1日至4日（虚拟会议）。LIPIcs，第171卷，第8:1-8:20页。达格斯图尔宫（Schloss Dagstuhl）-莱布尼兹·泽特鲁姆（Leibniz-Zentrum für Informatik）（2020年）·Zbl 07559464号 [264] Jard，C.，Jéron，T.，Fernandez，J.C.，Mounier，L.：有限过渡系统的动态验证。1861年研究报告，INRIA（1993） [265] 康涅狄格州延森；Larsen，KG公司；Skou，A.，《具有优先级的并发工作台》，计算机辅助验证，147-157（1992），海德堡：施普林格·Zbl 07839229号 ·doi:10.1007/3-540-55179-4_15 [266] 约翰逊，M。；维克多，B。；Parrow，J.，《计算psi-calculi的强互模拟和弱互模拟》，J.Log。代数方法程序。，81, 3, 162-180 (2012) ·Zbl 1277.68192号 ·doi:10.1016/j.jlap.2012.01.01 [267] Kanellakis，PC公司；Smolka，SA，CCS表达式，有限状态过程和三个等价问题，Inf.Compute。，86, 1, 43-68 (1990) ·Zbl 0705.68063号 ·doi:10.1016/0890-5401（90）90025-D [268] Kanellakis，P.C.，Smolka，S.A.：CCS表达式，有限状态过程和三个等价问题。摘自：Probert，R.L.，Lynch，N.A.，Santoro，N.（编辑）《第二届ACM SIGACT-SIGOPS分布式计算原理年度研讨会论文集》，加拿大魁北克省蒙特利尔，第228-240页。ACM，1983年8月 [269] Kang，I.、Lee，I.和Kim，Y.S.：时间自动机的状态最小化技术。In:无限状态系统INFINITY 1996（1996）验证国际研讨会论文集 [270] 康德，G。；Laarman，A。；Meijer，J。；范德波尔，J。；布洛姆，S。；van Dijk，T。；拜尔，C。；Tinelli，C.，LTSmin:高性能语言无关模型检查，系统构建和分析的工具和算法，692-707（2015），海德堡：施普林格，海德堡·doi:10.1007/978-3-662-46681-061 [271] 卡托恩，J-P；Kemna，T。；扎普列夫，I。；Jansen，DN；格伦伯格，O。；Huth，M.，《互模拟最小化主要加速概率模型检查》，《系统构建和分析的工具和算法》，87-101（2007），海德堡：斯普林格，海德伯格·兹比尔1186.68296 ·doi:10.1007/978-3-540-71209-1_9 [272] Katoen，J。；伊斯兰国扎普里耶夫；哈恩，EM；Hermanns，H。；Jansen，DN，概率模型检查器MRMC的输入输出，Perform.Eval。，68, 2, 90-104 (2011) ·doi:10.1016/j.peva.2010.04.001 [273] Keiren，JJA；威廉姆斯，TAC；Namjoshi，K。；Zeller，A。；Ziv，A.，《布尔方程系统的互模拟最小化》，《硬件和软件：验证和测试》，102-116（2011），海德堡：施普林格出版社·doi:10.1007/978-3-642-19237-12 [274] Keller，RM，并行程序的正式验证，Commun。美国医学会，19，7，371-384（1976）·Zbl 0329.68016号 ·doi:10.1145/360248.360251 [275] Kemeny，JG；Snell，JL，《有限马尔可夫链》（1976），海德堡：斯普林格·Zbl 0328.60035号 [276] 科尔布拉特（Kerbrat，A.）：象征性的方法为传播者的过程注入了活力：练习曲与短篇小说（Etude et mise enœuvre）。约瑟夫·傅里叶大学（格勒诺布尔）博士论文，1994年11月 [277] Kerbrat，A.：LOTOS程序的可达状态空间分析。In:Hogrefe，D.，Leue，S.（eds.）第七届分布式系统和通信协议FORTE 1994形式描述技术国际会议论文集（瑞士伯尔尼），1994年10月 [278] Kerbrat，A.，Ben Atallah，S.：群件开发框架的正式规范。收录于：FORTE 1995。IAICT，第303-310页。斯普林格，波士顿（1996）。数字对象标识代码：10.1007/978-0-387-34945-9_22 [279] Kerbrat，A.、Rodriguez，C.、Lejeune，Y.：将ObjectGEODE和CÆSAR/ALDEBARAN工具集互连。载：Cavalli，A.，Sarma，A.（编辑）第八届SDL论坛论文集（法国埃夫里），1997年9月 [280] Kervinen，A.、Valmari，A.、Järnström，R.：使用基于CFFD的验证工具调试实际协议。摘自：Gnesi，S.，Ultes Nitsche，U.（编辑）《第六届工业关键系统正式方法国际研讨会论文集》（FMICS 2001），法国巴黎，第13-27页。巴黎第七大学-LIAFA和INRIA Rhóne-Alpes，2001年7月 [281] Klehmet，U.，Mertsiotakis，V.：TIPPtool：定时过程和性能评估（用户指南第2.3版）（1998年）。CiteSeer公司 [282] König，B.，Mika-Michalski，C.，Schröder，L.：《T-Beg用户手册：行为等效游戏工具》（2002年）。http://www.ti.inf.uni-due.de/fileadmin/public/tools/tbeg/manual.pdf [283] Korver，H.P.：互模拟工具的现状。P 9101，Centrum voor Wiskunde en Informatica，阿姆斯特丹，1991年1月 [284] Korver，H.：检测与C-sar/Aldebaran的特征交互。科学。计算。程序。29(1-2), 259-278 (1997). 形式分析技术工业相关应用专题 [285] Krämer，BJ；沃尔克，N。；Lichtenecker，R。；Kötter，H.，从正式规范派生CORBA应用程序，J.Syst。集成。，8, 2, 143-158 (1998) ·doi:10.1023/A:1008226622237 [286] 克里姆，J-P；穆尼尔，L。；Brinksma，E.，从LOTOS程序生成组合状态空间，系统构建和分析的工具和算法，239-258（1997），海德堡：斯普林格·doi:10.1007/BFb0035392 [287] Kripke，S.，《模态逻辑的语义思考》，《费尼卡哲学学报》，第1683-94页（1963年）·Zbl 0131.00602号 [288] Krishnan，P.，《指定和测试建筑特征的案例研究》，微过程。微晶。，18, 3, 123-130 (1994) ·doi:10.1016/0141-9331（94）90109-0 [289] Kristensen，C.，Andersen，J.，Skou，A.：实时行为的规范和自动验证：案例研究。In:第三届IFAC/IFIP实时控制算法和架构研讨会会议记录（AARTC 1995），比利时奥斯坦德（1995） [290] 克里斯滕森，C。；安徒生，J。；Skou，A.，《实时行为的规范和自动验证：案例研究》，年。版本控制。，20, 55-70 (1996) ·doi:10.1016/S1367-5788（97）00005-9 [291] Kulakowski，K.：并发互模拟算法。CoRR abs/1311.7635（2013） [292] Kwiatkowska，M。；诺曼，G。；帕克，D。；球，T。；Jones，RB，概率模型检查的对称性简化，计算机辅助验证，234-248（2006），海德堡：施普林格·Zbl 1188.68194号 ·数字对象标识代码：10.1007/11817963_23 [293] Kwiatkowska，M。；诺曼，G。；帕克，D。；Gopalakrishnan，G。；Qadeer，S.，PRISM 4.0：概率实时系统验证，计算机辅助验证，585-591（2011），海德堡：施普林格·doi:10.1007/978-3642-22110-147 [294] 朗·F。；卡托恩，J-P；Stevens，P.，《使用SVL脚本、工具和算法进行系统构建和分析的组合验证》，465-469（2002），海德堡：施普林格，海德堡·Zbl 1043.68547号 ·数字对象标识代码：10.1007/3-540-46002-0-33 [295] 朗·F。；罗米恩，J。；史密斯，G。；van de Pol，J.，Exp.Open 2.0：集成部分顺序、组合和实时验证方法的灵活工具，《综合形式方法》，70-88（2005），海德堡：斯普林格·doi:10.1007/11589976_6 [296] Lang，F.：用于成分验证的精细界面。收录人：Najm，E.，Pradat-Peyre，J.-F.，ViguiéDonzeau-Gouge，V.（编辑）FORTE 2006。LNCS，第4229卷，第159-174页。施普林格，海德堡（2006）。doi:10.1007/11888116_13完整版本作为INRIA研究报告RR-5996提供·Zbl 1225.68120号 [297] 朗·F。；Mateescu，R。；卡瓦尔坎蒂，A。；Dams，DR，使用成分汇流检测的部分阶降阶，FM 2009:形式方法，157-172（2009），海德堡：施普林格，海德伯格·doi:10.1007/978-3-642-05089-3_11 [298] 朗·F。；Mateescu，R.，使用标记转换系统和布尔方程系统网络的部分模型检查，逻辑方法计算。科学。，9, 4, 1-32 (2013) ·Zbl 1274.68195号 [299] 朗·F。；Mateescu，R。；Mazzanti，F。；MH，ter Beek；McIver，A。；Oliveira，JN，《通过组合互模拟对并发系统进行组合验证》，《形式方法——未来30年》，196-213（2019），查姆：斯普林格，查姆·doi:10.1007/978-3-030-30942-813 [300] 朗·F。；Mateescu，R。；Mazzanti，F。；Biere，A。；Parker，D.，充分利用结合弱模态和强模态的时序逻辑的夏普同余，《系统构建和分析的工具和算法》，57-76（2020），Cham:Springer，Cham·Zbl 1483.68233号 ·doi:10.1007/978-3-030-45237-74 [301] Larsen，KG公司；Pettersson，P。；Yi，W。；Reichel，H.，实时系统的模型检验，计算理论基础，62-88（1995），海德堡：施普林格·Zbl 1507.68193号 ·doi:10.1007/3-540-60249-641 [302] Larsen，K.G.，Skou，A.：通过概率测试的相互模拟。摘自：1989年1月11日至13日在美国德克萨斯州奥斯汀举行的第16届美国计算机学会编程语言原理年会会议记录，第344-352页。ACM出版社（1989）·Zbl 0756.68035号 [303] Larsen，KG公司；Skou，A.，通过概率测试的互模拟，Inf.Comput。，94, 1, 1-28 (1991) ·Zbl 0756.68035号 ·doi:10.1016/0890-5401（91）90030-6 [304] Leduc，G.，Bonaventure，O.，Koerner，E.，Léonard，L.，Pecheur，C.，Zanetti，D.：有条件访问服务的TTP协议的规范和验证。1996年10月，加拿大蒙特利尔，雅克·卡地亚第十二届“形式方法及其应用：电信、超大规模集成电路和实时计算机控制系统”研讨会论文集 [305] Leduc，G.：验证质询握手身份验证协议（CHAP）的两个版本。安。电信公司。55(1-2), 18-30 (2000) [306] Lee，D.，Yannakakis，M.：过渡系统的在线最小化（扩展抽象）。收录于：Kosaraju，S.R.，Fellows，M.，Wigderson，A.，Ellis，J.A.（编辑）《第24届ACM计算理论研讨会论文集》，加拿大不列颠哥伦比亚省维多利亚市，1992年5月4日至6日，第264-274页。ACM（1992） [307] 莱昂纳德。；Leduc，G.，《描述时间敏感系统的ET-LOTOS简介》，计算。净值。ISDN系统。，29, 3, 271-292 (1997) ·doi:10.1016/S0169-7552（96）00078-5 [308] 莱昂纳德。；Leduc，G.，LOTOS中时间的形式定义，形式方面计算。，10, 3, 248-266 (1998) ·Zbl 0934.68056号 ·doi:10.1007/s001650050015 [309] 李，Z。；陈，H。；Cleaveland，WR，计算值传递过程的强/弱互模拟等价性和观测一致性，系统构建和分析的工具和算法，300-314（1999），海德堡：斯普林格·文件编号：10.1007/3-540-49059-0_21 [310] 李，Z。；陈，H。；Wang，B.，符号转换图及其早期的（pi）-演算互模拟检查算法，科学。中国Ser。E： Technol公司。科学。，42,4342-353（1999年）·Zbl 0937.68028号 ·doi:10.1007/BF02916743 [311] Lichtenecker，R。；哥特哈特，K。；扎勒夫斯基，J。；Rolim，J.，《使用CCS和BDD的通信协议自动验证，并行和分布式处理》，1057-1066（1998），海德堡：施普林格·doi:10.1007/3-540-64359-1_771 [312] Lin，H.：价值传递过程的验证工具。摘自：Danthoure，A.A.S.、Leduc，G.、Wolper，P.（eds.）《第13届国际IP TC6/WG6.1协议规范、测试和验证研讨会论文集》（PSTV 1993），比利时列日。IFIP交易，第C-16卷，第79-92页。北荷兰，1993年5月 [313] Lin，H。；蒙塔纳里，美国。；Sassone，V.，带赋值的符号转换图，CONCUR’96：并发理论，50-65（1996），海德堡：施普林格·Zbl 1515.68211号 ·doi:10.1007/3-540-61604-7_47 [314] Lin，H.，有限控制微积分的计算互模拟，J.Compute。科学。技术。，15, 1, 1-9 (2000) ·Zbl 0954.68040号 ·doi:10.1007/BF02951922 [315] Logrippo，L.、Andriantsiferana，L.和Ghribi，B.：GPRS的原型和正式需求验证：GSM的移动数据包无线电服务。In:Weinstock，C.B.，Rushby，J.（eds.）第七届IFIP关键应用可靠计算国际工作会议（DCCA-7）会议记录，美国加利福尼亚州圣何塞，1999年1月 [316] 洛佩斯，N。；努涅斯，M。；拜尔，C。；哈维尔科特，BR；Hermanns，H。；卡托恩，J-P；Siegle，M.，《概率过程代数及其等价物概述》，《随机系统的验证》，89-123（2004），海德堡：斯普林格·Zbl 1203.68115号 ·doi:10.1007/978-3-540-24611-43 [317] 吕特根，G。；Vogler，W.，《速度的双向模拟：最坏情况下的效率》，Inf.Compute。，191, 2, 105-144 (2004) ·兹比尔1074.68037 ·doi:10.1016/j.ic.2002.08.001 [318] Luukkainen，M.，Ahtiainen，A.：大型SDL系统的成分验证。摘自：SDL论坛学会关于SDL和MSC的第一次研讨会论文集（SAM 1998），德国柏林，1998年6月 [319] Madelaine，E.，CONCUR项目的验证工具，EATCS Bull。，47, 110-120 (1992) [320] Madelaine，E.，Simone，R.：ECRINS：未经实验室处理的计算。Rapport de recherche 672，INRIA，1987年5月 [321] Madelaine，E.，Vergamini，D.：AUTO：使用有限自动机网络简化的分布式系统验证工具。参见：Vuong，S.T.（编辑）《第二届IFIP分布式系统和通信协议形式描述技术国际会议论文集》（FORTE’89），加拿大不列颠哥伦比亚省温哥华，第61-66页。北荷兰，1989年12月 [322] Madelaine，E.，Vergamini，D.：LOTOS中滑动窗口协议的规范和验证。In：Parker，K.R.，Rose，G.A.（eds.）形式描述技术，IV，IFIP TC6/WG6.1第四届分布式系统和通信协议形式描述技术国际会议论文集（FORTE 1991），澳大利亚悉尼。IFIP交易，第C-2卷，第495-510页。北荷兰，1991年11月 [323] Madelaine，E.，Vergamini，D.：工具演示：过程代数的工具。In：Parker，K.R.，Rose，G.A.（eds.）形式描述技术，IV，IFIP TC6/WG6.1第四届分布式系统和通信协议形式描述技术国际会议论文集（FORTE 1991），澳大利亚悉尼。IFIP交易，第C-2卷，第463-466页。北荷兰，1991年11月·Zbl 0786.68065号 [324] 马德琳，E。；维尔加米尼，D。；芬克尔，A。；Jantzen，M.，通过自动机简化和抽象验证通信过程，STACS 92，613-614（1992），海德堡：施普林格·doi:10.1007/3-540-55210-3_221 [325] Magee，J。；Kramer，J.，《并发：状态模型和Java程序》（1999），霍博肯：威利·兹比尔0924.68026 [326] Malhotra，J.，Smolka，S.A.，Giacalone，A.，Shapiro，R.：并行系统的分层设计和仿真工具。在：BCS-FACS并发系统规范和验证研讨会论文集，英国苏格兰斯特灵，第140-152页。英国计算机学会，1988年7月 [327] Markopoulos，P.、Rowson，J.、Johnson，P.：互动者模型框架中的对话建模。In:Bodart，F.，Vanderdonckt，J.（编辑）第三届交互式系统DSV-IS 1996设计、规范和验证国际研讨会论文集（比利时纳穆尔）。纳穆尔大学，1996年6月 [328] Martens，J。；格罗特，JF；van den Haak，L。；Hijma，P。；Wijs，A。；Salaün，G。；Wijs，A.，计算互模拟和关系最粗划分的线性并行算法，组件软件的形式方面，115-133（2021），Cham:Springer，Cham·doi:10.1007/978-3-030-90636-87 [329] Mateescu，R.：有界重传协议的形式化描述和分析。收录于：Brezočnik，Z.，Kapus，T.（编辑）《COST 247系统设计应用形式方法国际研讨会论文集》（斯洛文尼亚马里博尔），第98-113页。斯洛文尼亚马里博尔大学，1996年6月。也可作为INRIA研究报告RR-2965获得 [330] Mateescu，R.，《系统验证：协议示例BRP》，《技术与科学信息》，第16、6、725-751页（1997年） [331] Mateescu，R.：基于无替代值的模态微积分的局部模型检查。收录于：Bossi，A.、Cortesi，A.、Levi，F.（编辑）《第二届验证、模型检查和抽象解释国际研讨会论文集》（VMCAI 1998），意大利比萨。威尼斯Ca’Foscari大学，1998年9月 [332] Mateescu，R.：助理计划的固有时间验证。格勒诺布尔国立理工学院博士论文，1998年4月 [333] Mateescu，R.：弱等价的自由状态空间约简。摘自：Margaria，T.，Massink，M.（编辑）《第十届工业关键系统形式方法国际研讨会论文集》（FMICS 2005），葡萄牙里斯本，第80-89页。ERCIM，ACM计算机学会出版社，2005年9月 [334] Mateescu，R.:CAESAR_SOLVE：无交互布尔方程系统实时解析的通用库。国际期刊软件。技术工具。转让（STTT）8（1），37-56（2006）。完整版本作为INRIA研究报告RR-59482006年7月提供 [335] Mateescu，R.：使用CADP的异步系统的规范和分析。收录于：Merz，S.、Navet，N.（编辑）《实时系统建模与验证-形式化和软件工具》，第5章，第141-170页。ISTE Publishing/Wiley（2008） [336] Mateescu，R.，Oudot，E.：Bisimulator 2.0：一种基于布尔方程系统的实时等价性检查器。摘自：美国加利福尼亚州阿纳海姆市第六届ACM-IEEE国际协同设计形式方法和模型会议记录（MEMOCODE 2008），第73-74页。IEEE计算机学会出版社，2008年6月 [337] Mateescu，R。；Oudot，E。；Havelund，K。；马朱姆达尔，R。；Palsberg，J.，《使用布尔方程系统改进的实时等价性检查》，《模型检查软件》，196-213（2008），海德堡：斯普林格，海德伯格·doi:10.1007/978-3-540-85114-115 [338] Mateescu，R。；Poizat，P。；Salaün，G。；Bouguettaya，A。；克鲁格，I。；Margaria，T.，《使用进程代数和实时简化技术调整服务协议》，面向服务的计算-ICSOC 2008，84-99（2008），海德堡：斯普林格，海德伯格·doi:10.1007/978-3-540-89652-4_10 [339] Mateescu，R。；Wijs，A.，具有发散敏感分支双相似性的属性依赖性约简，Sci。计算。程序。，96, 3, 354-376 (2014) ·doi:10.1016/j.scico.2014.04.004 [340] Mehta，M.，Guha，S.：ReLTS 1.0用户手册（2014）。http://airbornemihir.github.io/lts_reltool/manual.pdf [341] Mehta，M.，Guha，S.，Arun-Kumar，S.：ReLTS:检查LTS广义行为关系的工具（2014）。http://airbornemihir.github.io/lts_reltool/NFM.pdf [342] Milne，GJ，CIRCAL和通信、并发和时间的表示，ACM Trans。程序。语言系统。，7，270-298（1985年）·Zbl 0562.68017号 ·数字对象标识代码：10.1145/3318.3322 [343] 米尔纳，R。；帕罗，J。；Walker，D.，移动进程微积分I，Inf.Compute。，100, 1, 1-40 (1992) ·Zbl 0752.68036号 ·doi:10.1016/0890-5401（92）90008-4 [344] 米尔纳，R。；帕罗，J。；Walker，D.，移动进程微积分II，Inf.Compute。，100, 1, 41-77 (1992) ·Zbl 0752.68037号 ·doi:10.1016/0890-5401（92）90009-5 [345] Milner，R.：通信系统的微积分。LNCS，第92卷。斯普林格，海德堡（1980）。doi:10.1007/3-540-10235-3·Zbl 0452.68027号 [346] Milner，R.，《同步与异步演算》，Theor。计算。科学。，25, 267-310 (1983) ·Zbl 0512.68026号 ·doi:10.1016/0304-3975（83）90114-7 [347] Milner，R.：沟通与并发。普伦蒂斯·霍尔（1989）·Zbl 0683.68008号 [348] Moller，F.：爱丁堡并发工作台（6.1版）。爱丁堡大学计算机科学基础实验室用户手册（1992年） [349] 莫勒，F。；南非斯莫尔卡；Srba，J.，关于互模拟的计算复杂性，Redux。信息计算。，1942129-143（2004年）·Zbl 1074.68038号 ·doi:10.1016/j.ic.2004.06.003 [350] 蒙特斯，A.S.：《金星：传染系统的统一》。1987年1月，格勒诺布尔国立理工学院博士论文 [351] 穆尼尔（Mounier，L.）：《规范组成的方法：常春藤与月季》（Méthodes de vérification de specifications compartementales:étude et mise enœuvre）。约瑟夫·傅里叶大学（格勒诺布尔）博士论文，1992年1月 [352] 妈妈，M。；Ciardo，G.，《非确定性系统的高效全符号互模拟算法》，国际期刊Found。计算。科学。，24, 2, 263-282 (2013) ·Zbl 1353.68209号 ·doi:10.1142/S012905411340011X [353] Najm，E.，Budkowski，S.，Gilot，T.，Lumbroso，L.：分布式系统建模和验证工具SCAN的概述。摘自：Diaz，M.（编辑）《第五届IFIP协议规范、测试和验证国际研讨会论文集》（PSTV 1985），法国莫伊萨克，第103-118页。北荷兰，1985年6月 [354] Nistal，M.L.、Quemada，J.、Iglesias，M.J.F.：相互刺激的直接验证。收录于：Gotzhein，R.，Bredereke，J.（编辑）形式描述技术IX:理论、应用和工具，IFIP TC6 WG6.1形式描述技术国际会议IX/协议规范、测试和验证XVI，德国凯泽斯劳滕，1996年10月8日至11日。国际知识产权联合会会议记录，第69卷，第349-363页。查普曼和霍尔（1996） [355] Notare，M.S.M.A.，da Silva Cruz，F.A.，Riso，B.G.，Westphall，C.B.：无线通信：针对克隆手机的安全管理。摘自：IEEE无线通信和网络会议记录WCNC 1999（美国洛杉矶新奥尔良），第1412-1416页。IEEE，1999年9月 [356] Notare，M.，Boukerche，A.，Cruz，F.，Riso，B.，Westphall，C.：针对克隆手机的安全管理。In：无缝互连，全球电信大会，GLOBECOM 1999（目录号9CH37042），第3卷，第1969-1973页（1999） [357] 努里丁，M。；Jaber，M。；Bliudze，S。；FA Zaraket；拉内斯，我。；Madelaine，E.，BIP的简化和抽象技术，组件软件的形式方面，288-305（2015），Cham:Springer，Cham·文件编号：10.1007/978-3-319-15317-9_18 [358] Orzan，S.：关于分布式验证和验证分发。阿姆斯特丹Vrije大学博士论文（2004年） [359] Orzan，S。；范德波尔，J。；Espada，MV，基于抽象解释的状态空间分配政策，Electron。注释Theor。计算。科学。，128, 3, 35-45 (2005) ·Zbl 1272.68273号 ·doi:10.1016/j.entcs.2004.10.017 [360] 佩奇，R。；Tarjan，RE，三分区优化算法，SIAM J.Compute。，973-989年6月16日（1987年）·Zbl 0654.68072号 ·数字对象标识代码：10.1137/0216062 [361] Parashkevov，A.N.，Yantchev，J.：ARC——并发系统的验证工具。收录：第三届澳大利亚并行实时会议记录（1996年） [362] 帕克·D。；Deussen，P.，无限序列上的并发与自动机，理论计算机科学，167-183（1981），海德堡：施普林格·Zbl 0457.68049号 ·doi:10.1007/BFb0017309 [363] Parrow，J.，Victor，B.：融合演算：移动过程中的表现力和对称性。摘自：1998年6月21日至24日，美国印第安纳州印第安纳波利斯市，第13届IEEE计算机科学逻辑年会，第176-185页。IEEE计算机学会（1998） [364] Pecheur，C.：应用于集群文件系统的高级建模和验证技术。研究报告RR-3416，INRIA，格勒诺布尔，1998年5月 [365] Pecheur，C.：应用于集群文件系统的高级建模和验证技术。摘自：Hall，R.J.，Tyugu，E.（eds.）《第14届IEEE自动化软件工程国际会议论文集》（ASE 1999），美国佛罗里达州可可海滩。IEEE计算机学会，1999年10月。INRIA研究报告RR-3416提供了扩展版本 [366] C.广场。；皮瓦托，E。；罗西，S。；Jensen，K。；Podelski，A.，CoPS-持久安全检查器，系统构建和分析的工具和算法，144-152（2004），海德堡：施普林格·兹比尔1126.68509 ·文件编号：10.1007/978-3-540-24730-2_11 [367] Plotkin，G.：操作语义的结构方法。丹麦奥胡斯大学计算机科学系DAMI FN-19技术报告（1981年） [368] 普洛金，GD，《操作语义的结构方法》，J.逻辑代数程序。，60-61, 17-139 (2004) ·Zbl 1082.68062号 [369] 普洛金，GD，《结构操作语义的起源》，J.逻辑代数程序。，60-61, 3-15 (2004) ·Zbl 1072.68063号 ·doi:10.1016/j.jlap.2004.03.009 [370] Pous，D。；Sangiorgi，D.，《相互模拟和共同归纳增强：历史视角》，《计算的形式方面》。，31, 6, 733-749 (2019) ·Zbl 1427.68010号 ·doi:10.1007/s00165-019-00497-w [371] Rabinovich，A。；Kuich，W.，检查有限代理并发系统之间的等价性（扩展抽象），自动机，语言和编程，696-707（1992），海德堡：斯普林格·Zbl 1425.68302号 ·doi:10.1007/3-540-55719-9_115 [372] van Rangelrooij，A.，Voeten，J.P.M.：CCSTOOL2：有限状态CCS描述的扩展、最小化和验证工具。埃因霍温理工大学研究报告94-E-284（1994） [373] Reade，C.，《图形标准规范中的过程代数》，计算。标准接口，17，277-290（1995）·doi:10.1016/0920-5489（95）00002-C [374] Romijn，J.：用形式化方法分析工业协议。荷兰特温特大学博士论文，1999年9月 [375] 罗斯科，A.W.：并发的理论与实践。普伦蒂斯·霍尔（1998） [376] Roy，V.，de Simone，R.：汽车/签名。收录：Kurshan，R.P.，Clarke，E.M.（编辑）《计算机辅助验证第二次研讨会论文集》（美国新泽西州罗格斯）。离散数学和理论计算机科学DIMACS系列，第3卷，第477-491页。AMS-ACM，1990年6月·Zbl 0786.68067号 [377] 罗伊，V。；de Simone，R.，自动/签名，形式方法系统。设计。，1, 2-3, 239-249 (1992) ·Zbl 0786.68067号 ·doi:10.1007/BF00121126 [378] 鲁丁，H。；西部，CH；Zafiropulo，P.，《自动化协议验证：一个开发链》，计算。净值。，2, 373-380 (1978) [379] 萨巴尼，KK；Lapone，上午；U mit Uyar，M.，《检查协议安全属性的算法程序》，IEEE Trans。社区。，37, 9, 940-948 (1989) ·doi:10.1109/26.35374 [380] Sage，M.，Johnson，C.W.：用于开发多用户安全关键系统的声明性原型环境。摘自：第17届国际系统安全会议（ISSC 1999）会议记录，美国佛罗里达州奥兰多，系统安全协会，1999年8月 [381] Sage，M.，Johnson，C.W.：空中交通管制的正式验证快速原型。摘自：比利时列日第三届人因失误、安全和系统开发研讨会论文集（1999年） [382] 萨奇，M。；Johnson，CW，正式验证的空中交通管制快速原型，Reliab。工程系统。安全。，75121-132（2002年）·doi:10.1016/S0951-8320（01）00089-8 [383] Sanderson，M.T.：CCS验证技术。爱丁堡大学内部报告CST-19-82（1982） [384] Sangiorgi，D。；Best，E.，《微积分互模拟理论》，CONCUR’93，127-142（1993），海德堡：斯普林格·doi:10.1007/3-540-57208-2_10 [385] Saqui-Sannes，P.，Courtiat，J.P.：从模拟到验证（ESTELLE）规范。在：Vuong，S.T.（编辑）第二届形式描述技术国际会议论文集FORTE 1989（加拿大不列颠哥伦比亚省温哥华市）。北荷兰，1989年12月 [386] Schieferdecker，I.：TCP中的连接突然终止——一个验证示例。摘自：Brezočnik，Z.，Kapus，T.（编辑）《COST 247系统设计应用形式方法国际研讨会论文集》，斯洛文尼亚马里博尔，第136-145页。斯洛文尼亚马里博尔大学，1996年6月 [387] Sighireanu，M.：发票案例研究LOTOS描述的模型检查验证。In:Habrias，H.（ed.）《比较系统规范技术国际研讨会论文集》（法国南特），1998年3月 [388] Sighireanu，M.，Mateescu，R.：IEEE-1394串行总线（“FireWire”）链路层协议的验证：E-LOTOS实验。载于：Lovrek，I.（ed.）第二届COST 247系统设计应用形式方法国际研讨会会议记录（克罗地亚萨格勒布），1997年6月。完整版本作为INRIA研究报告RR-3172提供·Zbl 1065.68596号 [389] Sighireanu，M.，Turner，K.：发票系统的需求捕获、正式描述和验证。研究报告RR-3575，INRIA，格勒诺布尔，1998年12月 [390] de Simone，R.，Vergamini，D.：汽车上。技术报告111，INRIA（1989） [391] Sokolova，A。；德文克，EP；拜尔，C。；哈维尔科特，BR；Hermanns，H。；卡托恩，J-P；Siegle，M.，概率自动机：系统类型、并行组合和比较，随机系统的验证，1-43（2004），海德堡：施普林格，海德堡·Zbl 1203.68089号 ·doi:10.1007/978-3-540-24611-4_1 [392] Song，L.，Zhang，L.、Hermanns，H.、Godskesen，J.C.：增量互模拟抽象细化。ACM事务处理。嵌入。计算。系统。13（4s），142:1-142:23（2014） [393] Soriano，A。；Cori，R。；Wirsing，M.，《金星原型：公共系统的验证》，STACS 88，401-402（1988），海德堡：海德堡施普林格·doi:10.1007/BFb0035867 [394] Stevens，P.：爱丁堡并发工作台（7.1版）。爱丁堡大学计算机科学基础实验室用户手册（1997） [395] Stevens，P.，验证工具开发人员的Vade Mecum，Int.J.Softw。技术工具。转移（STTT），2，2，89-94（1998）·Zbl 1033.68585号 ·doi:10.1007/s100090050019 [396] 史蒂文斯，P。；Cleaveland，WR，验证工具软件工程中的一些问题，系统构建和分析的工具和算法，435-438（1999），海德堡：斯普林格·doi:10.1007/3-540-49059-0_30 [397] Sunshine，CA，协议定义和验证技术调查，计算机。净值。，2, 4-5, 346-350 (1978) [398] Tai，K.C.，Koppol，P.V.：分布式程序可达性分析的增量方法。摘自：《第七届软件规范与设计国际研讨会论文集》，美国加利福尼亚州洛杉矶，第141-150页。IEEE出版社，皮斯卡塔韦，1993年12月 [399] Tai，K.C.，Koppol，P.V.：基于层次的通信协议增量可达性分析。摘自：IEEE网络协议国际会议记录，美国加利福尼亚州旧金山，第318-325页。IEEE出版社，皮斯卡塔韦，1993年10月 [400] Tiu，A。；Nguyen，N。；霍恩，R。；Igarashi，A.，SPEC:安全协议的等价检查器，编程语言和系统，87-95（2016），Cham:Spriger，Cham·Zbl 1483.68050号 ·doi:10.1007/978-3-319-47958-35 [401] Tripakis，S.：扩展KRONOS/CADP工具：最小化、现场验证和合成。技术报告T226，VERIMAG，法国格勒诺布尔，1999年4月 [402] Tripakis，S。；尤文，S。；阿卢尔，R。；TA Henzinger，《基于时间抽象互模拟的时间系统分析》，计算机辅助验证，232-243（1996），海德堡：斯普林格·数字对象标识代码：10.1007/3-540-61474-572 [403] Tronel，F。；朗·F。；加拉维勒，H。；Najm，E。；美国内斯特曼。；Stevens，P.，《使用软件组件ScalAgent部署协议的CADP进行组合验证》，《开放式基于对象的分布式系统的形式化方法》，244-260（2003），海德堡：斯普林格·doi:10.1007/978-3-540-39958-2_17 [404] A.乌尔里奇。；Zitterbart，M.，支持并发系统测试套件派生的描述模型，Verteilten Systemen中的Kommunikation，151-166（1997），海德堡：斯普林格·doi:10.1007/978-3-642-60729-5_11 [405] Ulrich，A.，König，H.：并发系统的基于规范的测试。In:Higashino，T.，Togashi，A.（eds.）《IFIP形式描述技术与协议规范、测试和验证联合国际会议论文集》（FORTE/PSTV 1997），日本小坂。查普曼和霍尔出版社，1997年11月 [406] Valmari，A.，Tienari，M.：使用约简算法改进有限状态系统的失效等价性。收录人：Jonsson，B.、Parrow，J.、Pehrson，B.（编辑）第11届IFIP协议规范、测试和验证国际研讨会论文集（瑞典斯德哥尔摩）。北荷兰，1991年6月 [407] Valmari，A。；Rozenberg，G.，合成状态空间生成，Petri网进展1993，427-457（1993），海德堡：Springer，Heidelberg·doi:10.1007/3-540-56689-9_54 [408] Valmari，A.：过程代数的顽固集方法。收录于：Peled，D.A.，Pratt，V.R.，Holzmann，G.J.（eds.）《DIMACS验证中部分顺序方法研讨会论文集》，美国新泽西州普林斯顿，DIMACS离散数学和理论计算机科学系列，第29卷，第213-231页。DIMACS/AMS，1996年7月·兹比尔0882.68090 [409] Valmari，A。；Kemppainen，J。；克莱格，M。；勒万托，M。；伍德考克，JCP；Larsen，PG，《将先进可达性分析技术整合在一起：“ARA”工具》，FME’93：工业强度形式化方法，597-616（1993），海德堡：斯普林格，海德伯格·doi:10.1007/BFb0024669 [410] Vergamini，D.：通过自动机上的观测等价性进行验证。研究报告0501，INRIA（1986） [411] Vergamini，D.：Vérification de réseaux D’automates完成了部分等效观测：le système AUTO。尼斯大学博士论文（1987年） [412] 维尔加米尼，D。；Pin，JE，分布式系统的验证：实验，有限自动机的形式属性和应用，249-259（1989），海德堡：Springer，Heidelberg·doi:10.1007/BFb0013124 [413] Victor，B.：一个用于多元（π）演算的验证工具。瑞典乌普萨拉大学计算机系统系执照论文，1994年5月。作为DoCS 94/50报告提供 [414] Victor，B.：《移动工作台用户指南》，Polyadic版本3.122（1995） [415] Victor，B.：融合演算：移动过程中的表现力和对称性。1998年6月，瑞典乌普萨拉大学计算机系统系博士论文。作为DoCS 98/98报告提供 [416] 维克多，B。；莫勒，F。；Dill，DL，《移动工作台——一种用于（pi）演算的工具》，计算机辅助验证，428-440（1994），海德堡：斯普林格·doi:10.1007/3-540-58179-073 [417] Virtanen，H。；Hansen，H。；Valmari，A。；尼米宁，J。；埃尔基拉，T。；Jensen，K。；Podelski，A.，Tampere验证工具，系统构建和分析的工具和算法，153-157（2004），海德堡：施普林格·Zbl 1126.68488号 ·doi:10.1007/978-3-540-24730-2-12 [418] Walker，D.：使用CCS自动分析互斥算法。研究报告ECS-LFCS-89-91，爱丁堡大学计算机科学系计算机科学基础实验室（1989）·兹伯利0696.68039 [419] Wang，F。；马朱姆达尔，R。；Tabuada，P.，环境中稠密时间系统的符号分支互模拟检验，混合系统：计算与控制，485-489（2009），海德堡：施普林格，海德堡·Zbl 1237.68127号 ·doi:10.1007/978-3642-00602-9_40 [420] Wehrheim，H.：故障细化的部分降阶。摘自：Castellani，I.，Victor，B.（编辑）第六届并行表达国际研讨会（EXPRESS 1999），荷兰埃因霍温。理论计算机科学电子笔记，第27卷，第71-84页。Elsevier，1999年8月·Zbl 0958.68102号 [421] Willemse，T.、Tretmans，J.、Klomp，A.：形式方法的案例研究：OM/RR协议的规范和验证。收录于：Gnesi，S.、Schieferdecker，I.、Rennoch，A.（编辑）《第五届工业关键系统形式方法国际研讨会论文集》（FMICS 2000），德国柏林，第331-344页。GMD报告91，柏林，2000年4月 [422] Willemse，T.A.：OM/RR协议的规范和验证。1998年6月，荷兰埃因霍温理工大学数学与计算科学系硕士论文 [423] Wimmer，R.、Derisavi，S.、Hermanns，H.：具有时间和空间动态平衡的符号分割细化。摘自：《第五届系统定量评估国际会议论文集》（QEST 2008），法国圣马洛，第65-74页。IEEE计算机学会，2008年9月 [424] Wimmer，R.，Herbstritt，M.，Becker，B.：使用符号分支互模拟最小化大型状态空间。收录于：Reorda，M.S.等人（编辑）《IEEE第九届电子电路与系统设计与诊断研讨会论文集》（DDECS 2006），捷克共和国布拉格，第9-14页。IEEE计算机学会，2006年4月 [425] Wimmer，R.，Herbstritt，M.，Becker，B.：基于BDD的互模拟计算的优化技术。参见：Zhou，H.，Macii，E.，Yan，Z.，Massoud，Y.（编辑）第17届ACM大湖区超大规模集成电路研讨会论文集，斯特雷萨，拉戈·马焦雷，第405-410页。ACM，2007年3月 [426] Wimmer，R。；赫伯斯特里特，M。；Hermanns，H。；斯特兰普，K。；贝克尔，B。；格拉芙，S。；Zhang，W.，Sigref–符号交互模拟工具箱，验证和分析自动化技术，477-492（2006），海德堡：施普林格，海德堡·Zbl 1161.68631号 ·doi:10.1007/11901914_35 [427] Wodey，P.，Baray，F.：通过E-LOTOS FDT链接协同设计和验证。摘自：Józwiak，L.（编辑）《欧洲数字系统设计研讨会论文集：架构、方法和工具》（意大利米兰）。IEEE，1999年9月 [428] Yeh，W.J.，Young，M.：使用进程代数进行组合可达性分析。参见：ACM SIGSOFT测试、分析和验证研讨会论文集（SIGSOFT1991），加拿大不列颠哥伦比亚省维多利亚市，第49-59页。ACM出版社，1991年10月 [429] Wang，Y。；Baeten，JCM；Klop，JW，异步代理的实时行为，CONCUR’90并发理论：统一和扩展，502-520（1990），海德堡：斯普林格·doi:10.1007/BFb0039080 [430] Yi，W.：嵌入式系统开发的工具环境（1999） [431] Yoeli，M.：模3转换计数器：基于LOTOS的验证案例研究。技术报告TR CS0950，Technion，计算机科学部，以色列海法，1998年2月 [432] Yoeli，M.：基于LOTOS的异步电路验证示例。技术报告TR CS-2001-08，Technion，计算机科学部，以色列海法，2001年2月 [433] Yoeli，M.，Ginzburg，A.：基于LOTOS/CADP的异步电路验证。技术报告TR CS-2001-09，Technion，计算机科学部，以色列海法，2001年3月 [434] Yovine，S.，KRONOS:实时系统的验证工具，Int.J.Softw。技术工具。转移（STTT），1，1-2，123-133（1997）·Zbl 1060.68606号 ·doi:10.1007/s100090050009 [435] Zaprev，I.，Jansen，C.：MRMC测试套件-1.4.1版（2009年）。http://www.mrmc-tool.org/downloads/mrmc/Specs/TS_Manual_1.4.1.pdf [436] Zuidweg，H。；Sifakis，J.，通过抽象和互模拟进行验证，有限状态系统的自动验证方法，105-116（1990），海德堡：施普林格·doi:10.1007/3-540-52148-8_10 此参考列表基于出版商或数字数学图书馆提供的信息。其项与zbMATH标识符进行启发式匹配，可能包含数据转换错误。在某些情况下，zbMATH Open的数据对这些数据进行了补充/增强。这试图尽可能准确地反映原始论文中列出的参考文献，而不要求完整或完全匹配。