{“状态”：“确定”，“消息类型”：“工作”，“信息版本”：“1.0.0”，“邮件”：{“索引”：{“日期-部件”：[[2023,9,28]]，“日期-时间”：“2023-09-28T23:52:30Z”，“时间戳”：1695945150407}，“参考-计数”：107，“出版商”：“计算机协会（ACM）”，“问题”：“5”，“许可证”：[{“开始”：{-“日期-零件”：[2019,11,1]]，我“：“2019-11-01T00:00:00Z”，“timestamp”：1572566400000}，“content-version”：“tdm”，“delay-in-days”：0，“URL”：“https:\/\/creativecommons.org\/licenses\/by\/4.0”}，{“start”：{“date-parts”：[[2019,6,5]]，“date-time”：“2019-06-05T00:00:00Z”，“timetamp”：1559692800000}，\/creativecommons.org\/licenses\/by\/4.0“}]，“出资人”：[{“DOI”：“10.13039\/100010661”，“name”：“Horizon 2020 Framework Program”，“doi-asserted-by”：“publisher”，“award”：[“731869”]}]，“content-domain”：{“domain”:[“link.springer.com”]，“crossmark-restriction”：false}，“short-container-title”：[”Form.Asp.Comput.“]，“published-print”：{“date-parts”：[2019,11]]}，”abstract“：”摘要<\/jats:title>控制器通常是大型复杂的反应式软件系统，因此它们通常不能作为单片产品开发。相反，它们通常由多个组件组成，这些组件相互作用以提供所需的功能。组件本身可能很复杂，反过来又可以分解为多个子组件。设计这样的系统是复杂的，必须遵循基于递归分解策略的系统方法，从而产生模块化结构。本文提出了一个全面的验证驱动框架FIDDle\u2013，为设计者在开发过程中提供支持。FIDDle支持通过在前置和后置条件以及子组件的独立开发、重用和验证方面的正式规范将组件分层分解为子组件。该框架允许开发控制器的初始、部分指定设计，其中某些尚未定义的组件可以精确识别。这些组件可以与前置和后置条件相关联，即可以分发给第三方开发人员的合同。该框架确保，如果组件符合其合同，它们可以安全地集成到初始部分设计中，而无需额外的返工。因此，FIDDle支持迭代设计过程，并确保系统在任何开发阶段的正确性。我们使用NASA Ames开发的K9火星探测器示例评估了FIDDle在支持组件迭代和增量开发方面的有效性。这可以被视为在现实环境中对该方法的初步但实质性的验证。我们还通过比较FIDDle与LTSA工具集中实现的经典模型检查器的效率来评估其可伸缩性。结果表明，随着正在开发的组件及其环境的状态数量的增加，FIDDle扩展和经典模型检查<\/jats:p>“，”DOI“：”10.1007\/s00165-019-00484-1“，”type“：”journal-article“，”created“：{”date-parts“：[[2019,6,5]]，”date-time“：”2019-06-05T16:02:38Z“，”timestamp“：1559750558000}，”page“：referenced-by-count“：8，”title“：[”控制器迭代设计的验证驱动框架“]，”前缀“：”10.1145“，”卷“：”31“，”作者“：[{”ORCID“：”http://\/ORCID.org\/00000-0001-5303-8481“，”authenticated-ORCID“：false，”给定“：”Claudio“，”家族“：”Menghi“，”sequence“：”first“，”affiliation“：[[{“name”：“University of Luxembourg，Luxemburg”}]}，{“给定”：“Paola”，“family“：”Spoletini“，”sequence“：”additional“，”affiliation“：[{“name”：”Kennesaw State University，Marietta，USA“}]}，{“given”：“Marsha”，“family”：“Chechik”，“sequence”：“additional”，“affiliance”：[{'name“：”University of Toronto，Canada“}]{”given“：”Carlo“，”family意大利米兰理工大学“}]}]，“成员”：“320”，“参考”：[{“密钥”：“e_1_2_1_2”，“doi断言者”：“发布者”，“doi”：“10.5555\/3073900”}，{“密钥”：“e_1_2_2_2”，“doi断言者”：“crossref”，“非结构化”：“Akesson K Fabian M Flordal H Malik R（2006）Supremica\u2014离散事件系统验证合成和仿真的集成环境。摘自：2006年WODES会议记录。IEEE pp 384\u2013385“，”DOI“：”10.1109\/WODES.2006.382401“}，{“key”：“e_1_1_2_3_2”，“DOI-asserted-by”：“crossref”，“unstructured”：“Amalfitano D Fasolino AR Tramontana P（2008）富Internet应用程序的逆向工程有限状态机。In:Proceedings of WCRE'08 pp 69\u201373”，“DOI”：“10.1109\/WCRE.2008.17”}，“key“：”e_2_2_4_2“，”doi-asserted-by“：”publisher“，”doi“：”10.1023\/A:1008739929481“}，{“key”：“e_1_1_2_5_2”，“doi-assert-by”：“crossref”，“unstructured”：“Alur R Moarref S Topcu U（2013）GR（1）时序逻辑规范的反策略指导细化。In:Proceedings of FMCAD’13 IEEE pp 26\u201333”，“doi”：“10.1109\/FMCAD.2013.6679387”}，}，“key“：”e_2_2_6_2“，”doi-asserted-by“：”crossref“，”unstructured“：”Alur R Moarref S Topcu U（2015）《基于模式的反应合成中假设保证规范的改进》。收录于：2015年TACAS会议记录。Springer Berlin pp 501\u2013516“，“DOI”：“10.1007\/978-3662-46681-0_49”}，{“key”：“e_1_2_2_7_2”，“DOI-asserted-by”：“crossref”，“unstructured”：“Alur R Moarref S Topcu U（2016）多智能体系统反应控制器的合成。In:《CAV’16学报》。Springer Berlin pp 251\u2013269“，”DOI“：”10.1007\/978-3-319-41540-6_14“}，{“key”：“e_1_1_2_8_2”，“DOI-asserted-by”：“publisher”，“DOI”：“10.1145\/291252.288305”}，“key“：”e_1_cu2_9_2“，”DOI-assert-by“：”publisher serted-by“：”crossref“，”unstructured“：”Bensalem S Bozga M Krichen M Tripakis S（2004）通过自动生成观测器测试实时应用程序的一致性。收录：RV'04会议记录。《理论计算机科学电子笔记》第23\u201343页“，”DOI“：”10.1016\/j.entcs.2004.01.036“}，{“key”：“e_1_1_2_11_2”，“DOI-asserted-by”：“publisher”，“DOI”：“10.1016\/j.entcs.2008.06.22”}，“key“：”e_2_1_12_2“，”DOI-assert-by“：”crossref“，”首页“：”202“，“DOI:”10.1007\/978-3662-466-975-9_14“，“卷时间”：“软件工程基本方法国际会议”，“author”：“Blom S”，“year”：“2015”}，{“key”：“e_1_2_1_13_2”，“doi-asserted-by”：“crossref”，“unstructured”：“Bruns G Godefroid P（1999）《用三值时序逻辑检验部分状态空间的模型》。In:CAV’99年第1633卷LNCS pp 274\u2013287”，“doi”：“10.1007\/3-540-48683-6_25“}，{“key”：“e_1_1_2_14_2”，“首页”：“54”，“volume-title”：“SEFM’17的进展”，“作者”：“Bernasconi A”，“年份”：“2017”}，“key“：”e_1_ 1_2_ 2_15_2“，”doi-asserted-by“：”publisher“，”doi“：”10.1007\/s10009-013-0293-y“}”，{”key“:”e_2_2_16_2“，“第一页”：”425“，“卷标题”：“J的作品集”，“作者”：“B\u00fcchi JR”，“年：“1990”}，{“key”：“e_1_2_1_17_2”，“unstructured”：“Ciolek D Braberman VA D’Impolito N Uchitel S（2016）技术报告：离散事件系统的定向控制器合成。arXiv:1605.09772”}需求和早期设计的部分行为模型。收录：Dagstuhl研讨会论文集MMOSS p 6351“}，{“key”：“e_1_2_2_19_2”，“doi-asserted-by”：“crossref”，“unstructured”：“Cimatti A Clarke e Giunchiglia e Giunciglia F Pistore M Roveri M Sebastiani R Taccella A（2002）NuSMV 2：符号模型检查的开源工具。收录：CAV’02论文集。Springer Berlin pp 359\u2013364“，”DOI“：”10.1007\/3-540-45657-0_29“}，{“key”：“e_1_2_2_20_2”，“DOI-asserted-by”：“publisher”，“DOI”：“10.1007\/s10703-008-0053-x”}，“key“：”e_1_i_1_21_21_2“，”DOI-assert-by“：”publisher“，”DOI“：“10.1145\/9901090011”}非结构化”：“Calvanee D De\u00a0Giacomo G Vardi MY（2002）LTL行动理论中关于行动和计划的推理。收录于：《KR’02会议录》第\u00a02卷第593\u2013602页“}，{“key”：“e_1_1_2_23_2”，“volume-title”：“Orna Grumberg和Doron Peled”，“author”：“Clarke EM”，年：“1999”}，}“key:”e_2_1__24_2“，”doi-asserted-by“：”crossref“，“unstructured”：“Coblegh JM Giannakopoulou D P\u0103s\u0103reanu CS（2003）学习成分验证的假设。收录于：TACAS'03会议记录。Springer Berlin pp 331\u2013346“，”DOI“：”10.1007\/3-540-36577-X24“}，{“key”：“e_1_1_2_25_2”，“first page”：”5“，“volume-title”：“Component-based software engineering：putting the pieces”，“author”：“Council WT”，“year”：“2001”}，“key“：”e_2_2_26_2“，”DOI-asserted-by“：”publisher“，“DOI”：“10.1016\/j.tcs.2013.03.06”}，{“键”：“e_1_2_27_2”，“非结构化”：“Li HC Krishnamurthi S Fisler K（2002）模块化特征验证接口。在：第17届IEEE自动化软件工程国际会议论文集pp 195\u2013204“}，{“key”：“e_1_1_2_28_2”，“doi-asserted-by”：“crossref”，“首页”：“472”，“doi”：“10.1007 \/978-3642-20398-5_35”，“volume-title”：“NASA正式方法研讨会”，“author”：“Cok DR”，“year”：“2011”}，“key“：”e_2_2_29_2“，”volume-titel“：”通过符号模型检查的弱、强和强循环规划”，“作者”：“Cimatti A”，“年份”：“2015”}，{“key”：“e_1_1_2_30_2”，“doi-asserted-by”：“publisher”，“doi”：“10.1016\/j.scico.2014.06.011”}有限状态验证的属性规范模式。收录于：98年FMSP会议记录。ACM pp 7\u201315“，”DOI“：”10.1145\/298595.298598“}，{”key“：”e_1_2_2_32_2“，”DOI-asserted-by“：”crossref“，”unstructured“：”de\u00a0Alfaro Luca Henzinger Thomas\u00a 0A（2001）接口自动机。在与第九届ACM SIGSOFT软件工程基础国际研讨会联合举行的第八届欧洲软件工程会议记录中，ESEC \/FSE-9。ACM New York pp 109\u2013120“，“DOI”：“10.1145\/503209.503226”}，{“key”：“e_1_2_2_33_2”，“DOI-asserted-by”：“crossref”，“unstructured”：“D'Impolito N Braberman V Piterman N Uchitel S（2010）实时行为模型的合成。摘自：SIGSOFT FSE’10会议记录。ACM pp 77\u201386“，”DOI“：”10.1145\/1882291.1882305“}，{”key“：”e_1_1_2_34_2“，”DOI-asserted-by“：”crossref“，”unstructured“：”D'Impolito N Braberman V Piterman N Uchitel S（2011）易出错域的活性行为模型合成。摘自：ICSE’11会议录。IEEE pp 211\u2013220“，”DOI“：”10.1145\/1985793.1985823“}，{”key“：”e_1_1_2_35_2“，”DOI-asserted-by“：”crossref“，”unstructured“：”D'Impolito N Braberman V Piterman N Uchitel S（2013）《为活跃性目标合成非异常基于事件的控制器》。ACM Trans-Softw Eng Methodol 22“，”DI:“10.1145\/2430536.2430543”}，”{“key”：“e_2_2_36_2”，“非结构化“：”De\u00a0Giacomo G Vardi MY（2013）有限道上的线性时序逻辑和线性动态逻辑。收录于：IJCAI会议记录。ACM pp 854\u2013860“}，{“key”：“e_1_2_2_37_2”，“doi-asserted-by”：“crossref”，“unstructured”：“Dahlweid M Moskal M Santen T Tobies S Schulte W（2009）VCC：并发C的基于合同的模块验证。In:2009年第31届国际软件工程会议-公司卷。IEEE pp 429\u2013430”，《doi》：“10.1109\/ICSE-COMPANION.2009.5071046“}，{“key”：“e_1_2_2_38_2”，“unstructured”：“de\u00a0Roever W-P（2001）并发验证：剑桥理论计算机科学丛书的合成和非合成方法导论卷\u00a 054。剑桥大学出版社“}”，{crossref”，“非结构化”：“De \u00a0Wulf M Doyen L Henzinger TA Raskin J-F（2006）反链：一种检查有限自动机普遍性的新算法。收录：CAV会议记录。Springer Berlin pp 17\u201330“，“DOI”：“10.1007\/11817963_5”}，{“key”：“e_1_2_40_2”，“DOI-asserted-by”：“crossref”，“unstructured”：“Ferrari G-L Degano P Basile D（2017）指定和编排服务合同的自动机。In：计算机科学中的逻辑方法卷\u00a012。Episciences.org“，“DOI”：“10.2168\/LMCS-12（4:6）2016”}，{“key”：“e_1_1_41_2”，“首页”：“125”，“volume-title”：“欧洲编程研讨会”，“author”：“Filli\u00e2tre J-C”，“year”：“2013”}部分模型：面向具有不确定性的建模和推理。摘自：ICSE’12会议记录。IEEE第573\u2013583页”，“DOI”：“10.1109\/ICSE.2012.6227159”}，｛“key”：“e_1_2_2_43_2”，“DOI由”断言：“crossref”，“nonstructured”：“Famelis M Salay R Chechik M（2012）部分模型转换的语义。In：《MiSE’12论文集》。IEEE pp 64\u201369“，“DOI”：“10.1109\/MISE.2012.6226016”}，{“key”：“e_1_1_44_2”，“DOI-asserted-by”：“crossref”，“unstructured”：“Famelis M Salay R Di\u00a0Sandro A Chechik M（2013）含不确定性模型的转换。In:Proceedings of models'13。Springer Berlin pp 673\u2013689“，“DOI”：“10.1007\/978-3642-41533-3_41”}，{“key”：“e_1_2_2_45_2”，“DOI-asserted-by”：“crossref”，“unstructured”：“Giannakopoulou D Magee J（2003）基于事件的系统的Fluent模型检查。摘自：SIGSOFT FSE’03会议录。ACM pp 257\u2013266“，“DOI”：“10.1145\/949952.940106”}，{“key”：“e_1_2_46_2”，“unstructured”：“Giannakopoulou D Pasareanu CS Barringer H（2002）软件组件验证的假设生成。摘自：ASE’02会议录。IEEE pp 3\u201312“}，{“key”：“e_1_1_2_47_2”，“doi-asserted-by”：“publisher”，“doi”：“10.1007\/s10515-005-2641-y”}，}，“key“：”e_2_1_248_2“，“unstructured”：“Giannakopoulou D Pasareanu CS Cobleigh JM（2004）使用设计级假设假设对源代码进行保证验证。In:Proceedings of ICSE’04。IEEE Computer Society第211\u2013220页“}，{“key”：“e_1_1_2_49_2”，“doi-asserted-by”：“publisher”，“doi”：“10.1016\/0167-6423（87）90035-9”}，“key“：”e_1_ 1_2_ 50_2“，”doi-assert-by“：”publisher“，”doi“：”10.1007\/978-94-017-0456-4_2“}”，{“：”32“，”doi“：”10.1007\/978-3642-34781-8“，”卷时间“：”利用形式方法的应用，验证和验证”，“作者”：“H\u00e4hnle R”，“年份”：“2012”}，{“密钥”：“e_1_1_2_52_2”，“doi-asserted-by”：“crossref”，“非结构化”：“Huth M（2002）使用kripke结构的模型检查模态转换系统。In:VMCAI’02卷2294，LNCS pp 302\u2013316的会议录”，“doi”：“10.1007 \/3-540-47813-2_21“}，{“key”：“e_1_1_2_53_2”，“doi-asserted-by”：“publisher”，“doi”：“10.1145 \/69575.69577”}，}“keys”：“e_1_2_1_54_2”，”doi-assert-by“：”publisher“，”doi“：”10.1145\/174662.174665“doi”：“10.1007\/978-3-642-20398-5_4”，“卷时间”：“美国国家航空航天局正式方法研讨会”，“作者”：“雅各布斯B”，“年份”：“2011”}，{“密钥”：“e_1_2_56_2”，“doi-asserted-by”：“publisher”，“doi”：“10.1145\/360248.360251”}：“publisher”，“doi”：“10.1007\/978-1-4615-5229-1_12”}，{“key”：“e_1_2_2_59_2“，”doi-asserted-by“：”crossref“，”unstructured“：”Li W Dworkin L Seshia SA（2011）《合成的采矿假设》。收录于：ACM\/IEEE MEMCODE’11 Proceedings of ACM’11 pp 43\u201350“，”DOI“：”10.1109\/MEMCOD.2011.5970509“}，{“key”：“e_1_1_60_2”，“first page”：”348“，”volume-title“：”编程人工智能和推理逻辑国际会议“，”author“：”Leino KRM“，”year“2010”}，”key“：”e_2_1_2_61_2“，”DOI-asserted-by“：”publisher“，”DOI“：“10.5555\/7514“}，{“key”：“e_1_1_2_62_2”，“doi-asserted-by”：“publisher”，“doi”：“10.1109\/TSMCA.2010.2093884”}，}，“key“：”e_2_1_63_2“，”doi-assert-by“：”crossref“，”unstructured“：”Lorenzoli D Mariani L Pezz\u00e8 M（2008）软件行为模型的自动生成。摘自：ICSE’08年会议录第501\u2013510页“，”doi“：”10.1145\/1368088.1368157“}，{”key“：”e_1_2_64_2“，”first page“：“17”，”volume-title“：”BRICS notes“，”author“：”Larsen KG“，”year“：”1995“}，{“key”：“e_2_1_265_2”，”doi-asserted-by“：”crossref“，”unstructured“：”Lynch N Tuttle MR（1987）分布式算法的层次正确性证明。摘自：第六届ACM分布式计算原理年度研讨会论文集。ACM pp 137\u2013151“，”DOI“：”10.1145\/41840.41852“}，{”key“：”e_1_1_2_66_2“，”unstructured“：”Larsen KG Thomsen B（1988）A model process logic.In Proceedings of LICS’88 IEEE pp 203\u2013210“}”，{“key”：“e_1_i_1_67_2”，“first page”：”219“，”volume“：“2”，“author”：“Lynch NA”，“year”：“1989”，“journal title”：“An introduction to input\/outautomata。CWI Q“}，{”key“：”e_1_1_2_68_2“，”doi-asserted-by“：”publisher“，”doi“：”10.1145\/197320.197383“}，{“key”：“e_2_1_69_2”，“doi-assert-by”：“crossref”，“unstructured”：“Menghi C Garcia S Pelliccione P Tumova J（2018）不确定性下的多robot LTL规划。In:Proceedings of FM’18”，“doi”：“10.1145\/3183440.3185046”}，“{”key“”：“e_2_2_2_i_70_2”，“doi-asserted-by”：“crossref“，”unstructured“：”Menghi C Garc\u00eda S Pelliccione P Tumova J（2018）《不确定性下的多机器人应用规划》。收录于：ICSE’18伴随诉讼”，“DOI”：“10.1145\/3183440.3195046”}，{“key”：“e_1_2_71_2”，“volume-title”：“State models and Java programs”，“author”：“Magee J”，“year”：“1999”}、{“key”：“e_1_2_1_72_2”、“DOI-asserted-by”：“crossref”，“unstructured”：“Manna Z Pnueli A（1990）A hierarchy of temporal properties。收录于“PODC’90”。ACM pp 377\u2013410“，“DOI”：“10.1145\/93385.93442”}，{“key”：“e_1_2_73_2”，“unstructured”：“Miller R Shanahan M（1999）经典逻辑中的事件演算\u2014替代公理化。Electr Trans AI 4”}、{“密钥”：“e_1_2_1_74_2”、“DOI-asserted-by”：“crossref”，“非结构化”：“Menghi C Spoletini P Chechik M Ghezzi C（2018）支持验证驱动的组件增量分布式设计。摘自：FASE’18会议记录。Springer Berlin“，“DOI”：“10.1007\/978-3-319-89363-1_10”}，{“key”：“e_1_2_2_75_2”，“DOI-asserted-by”：“crossref”，“unstructured”：“Menghi C Spoletini P Ghezzi C（2016）处理基于自动机的模型检查中的不完整性。in：FM'16会议录。Springer Berlin第531\u2013550页，“DOI”：“10.1007\/978-3-319-48989-6_32”}，{“key”：“e_1_2_76_2”，“DOI断言”：“crossref”，“非结构化”：“Menghi C Spoletini P Ghezzi C（2017）将目标模型分析与迭代设计相结合。在：REFSQ'17论文集。Springer Berlin pp 112\u2013128“，”DOI“：”10.1007\/978-3-319-54045-0_9“}，{”key“：”e_1_1_2_77_2“，”DOI-asserted-by“：”crossref“，”first page“：“41”，“DOI”：“10.1007\/978-3-662-49122-5_2”，“volume-tile”：“关于验证、模型检查和抽象解释的国际会议”，“author”：“M\u00fcller P”，“年份”：“2016”}，78_2英寸doi-asserted-by“：”publisher“，”doi“：”10.1145 \/361598.361623“}，{“key”：“e_1_2_79_2”，“doi-assert-by”：“publisher”，“doi”：“10.1145 \/355602.361309”}，“key“：”e_1_i_1_2_80_2“，”doi-asserted-by“:”crossref“，“unstructured”：“Pistore M Barbon F Bertoli P Shaparau D Traverso P（2004）规划和监控Web服务组合。收录：AIMSA'04 Springer Berlin会议记录第106\u2013115页“，“DOI”：“10.1007\/978-3-540-30106-6_11”}，{“key”：“e_1_1_2_81_2”，“DOI-asserted-by”：“crossref”，“unstructured”：“Pretschner A Broy M Kruger IH Stauner T（2007）汽车系统软件工程：路线图。收录：FOSE'07 IEEE Computer Society会议记录第55\u201371页”，“DOI:”10.1109\/FOSE.2007.22“}，{“key”：“e_1_1_2_82_2”，“doi-asserted-by”：“publisher”，“doi”：“10.5555\/1095605”}，}“keys”：“e_1_2_1_2_83_2”，”doi-assert-by“：”publisher“，”doi“：”10.1007\/978-3642-82453-1_5“}”，{罗斯纳R（1989）关于反应模的合成。摘自：《89年POPL会议记录》。ACM pp 179\u2013190“，”DOI“：”10.1145 \/75277.75293“}，{“key”：“e_1_1_2_85_2”，“DOI-asserted-by”：“crossref”，“unstructured”：“Polikarpova N Tschannen J Furia CA（2015）完全验证的容器库。In:Formal methods（FM）Computer Science课堂笔记。Springer Berlin”，”DOI:“10.1007\/978-3-319-19249-9_26”}，“{”key“：”e_2_2_86_2“，”volume title“：“软件重用：方法、技术和工具”，“author”：“D\u00edaz RRP”，“year”：“2004”｝，｛“key”：“e_1_2_2_87_2”，“volume title”：“特征和流体（第1卷）：关于动力学系统的知识的表示”，“author”：“Sandewall e”，“year”：“1995”｝，｛“key”：“e_1_2_2_88_2”，“doi asserted by”：“crossref”，“nonstructured”：“Saadatpanah P Famelis M Gorzny J Robinson N Chechik M Salay R（2012）比较部分模型推理形式的有效性。收录于：MoDeVVA’12 ACM Proceedings of MoDeVVA'12 ACM pp 41\u201346“，“DOI”：“10.1145\/2427376.2427384”}，{“key”：“e_1_1_89_2”，“unstructured”：“Solar-Lezama A（2008）Program synthesis by sketting.PhD thesis University of California Berkeley”}。{“issue”：“5”，“key“：”e_2_1_2_90_2“，“first page”：第475页，“volume”：”“15”，“author”：“Solar-LezamaA”，“year”：“2013”，日志标题“：”程序草图。STTT“}，{“key”：“e_1_1_2_91_2”，“unstructured”：“Software Measurement Services Ltd（2004）”“小型项目”“中型项目”“和”“大型项目”“：这些术语的含义是什么？http://www.totalmetrics.com/function-points-downloads\/function-Point-Scale-project-size.pdf”}，“key“：”e_1_id_2_2_92_2“，”doi-asserted-by“：”publisher“，”doi“：”10.1007\/978-3642-35861-6_11“}，{“key”：“e_1_1_2_93_2”，“doi-asserted-by”：“crossref”，“unstructured”：“Sibay GE Uchitel S Braberman V Kramer J（2011）《模态转换系统的分布》。In:Proceedings of FM'11 pp 403\u2013417”，“doi”：“10.1007\/978-3-642-32759-9_33”}，}“key”：”e_2_1_e_94_2“，”first page“：”368“，”volume-title“：”利用正式方法的应用，验证和验证”，“作者”：“ter Beek MH”，“年份”：“2014”}，{“密钥”：“e_1_2_2_95_2”，“doi断言”：“发布者”，“doi”：“10.1016\/j.glamp.2051.11.006”}，{“密钥”：“e_1_2_2_96_2”，“首页”：“381”，“卷标题”：“正式方法（FM）”，“作者”：“ter Beek MH”，“年份”：“2003”}，{“密钥”：“e_1_2_2_97_2”，“doi-asserted-by“：”crossref“，”unstructured“：”Ter\u00a0Beek MH Mazzanti F（2014）VMC：最新进展和未来挑战。In：国际软件产品线会议：研讨会演示和工具的配套卷-第2卷。ACM pp 70\u201377“，”DOI“：”10.1145\/2647908.2655969“}，{”key“：”e_1_1_2_98_2“，”DOI-asserted-by“：”crossref“，”first page“：“856”，“DOI”：“10.1007\/978-3319-47166-2_59”，“volume-title”：“利用形式方法的应用，验证和验证：基础技术”，“author”：“ter Beek MH”，“年份”：“2016”}，”{“key”：“e_2_2_999 _2“，”第一页“：“566”，“volume-title”：“用于系统构建和分析的工具和算法国际会议”，“author”：“Tschannen J”，“year”：“2015”}，{“key”：“e_1_2_2_100_2”，“doi-asserted-by”：“crossref”，“unstructured”：“Tabakov D Vardi MY（2005）经典自动机构造的实验评估。收录：LPAR会议记录。Springer Berlin pp 396\u2013411“，“DOI”：“10.1007\/1159191_28”}，{“key”：“e_1_2_101_2”，“unstructured”：“Tabakov D Vardi MY（2007）模型检查Buchi规范。In：LATA pp 565\u2013576”}的会议记录，{”key“：”e_2_1_1_102_2“，”DOI-asserted-by“：”publisher“，”DOI“：”10.1007\/s00450-012-0233-1“}，“DOI-asserted-by”：“publisher“，”DOI“：”10.1109\/TSE.2008.107“}，{“key”：“e_1_2_104_2”，“DOI-asserted-by”：“crossref”，“first page”：”575“，“DOI”：“10.1007\/978-3642-54862-8_48”，“volume-title”：“用于构建和分析系统的工具和算法”，“author”：“van Beek DA”，“year”：“2014”}，“key“：”e_2_2_105_2“，”DOI-assert-by“：“publisher”，“DOI”：“10.1006 \/inco.1994.1092“}，{“key”：“e_1_1_2_106_2”，“doi-asserted-by”：“publisher”，“doi”：“10.5555\/1203145”}，}，“key“：”e_2_1_12_107_2“，”doi-assert-by“：”publisher“，”doi“：”10.1145\/261640.261641“}]，“container-title”：[“计算的形式方面”]，“原始标题”：[]，“语言”：“en”，“链接”：[{“URL”：“http://\/link.springer.com/content\/pdf\/10.1007\/s00165-019-00484-1.pdf“，“content-type”：“application\/pdf”，“content-version”：“vor”，“intended-application”：“text-mining”}，{“URL”：“http://\-link.springer.com/article\/10.10007\/s001650-019-00484-1\/fulltext.html”，“content-type“：”text\/html“，”content-versiion“：”vor“，”intended-ipplication“：”文本提醒“}，{“URL”：“http://\/link.springer.com/content\/pdf\/10.1007\/s00165-019-00484-1.pdf”，“content-type”：“application\/pdf”、“content-version”：“vor”、“intended-application”：“similarity-checking”}，{”URL“：”https:\/\/dl.acm.org\/doi\/pdf\/10.1007\/s00165-019-00484-1“，”content-type:“unspecified”，“content-version“：”vor“，”intende-type“未指定”nded应用程序“：“相似性检查”}]，“存放”：{“日期部分”：[[2023,9,17]]，“日期时间”：“2023-09-17T06:41:44Z”，“时间戳”：1694932904000}，“分数”：1，“资源”：{“主要”：}“URL”：“https:\/\/dl.acm.org\/doi\/10.10007\/s00165-019-00484-1”}}，”副标题“：[]，”短标题“：[]，“已发布”：{'日期部分“：[[2019,11]]}，“references-count”：107，“journal-issue”：{“issue”：“5”，“published-print”：{“date-parts”：[[2019,11]]}}，“alternative-id”：[“10.1007\/s00165-019-00484-1”]，“URL”：“http://\/dx.doi.org\/10.1007\/s00165-019-00484-1”，“relation”：{}，”ISSN“：[”0934-5043“，”1433-299X“]，”ISSN-type“：[{”value“：”0934-5043“，”type“:”print“}”，{“value”：“1433-299X”，“type”：“electronic”}]，“subject”：[]，“published”：{“date-parts”：[[2019,11]]}，“断言”：[{“value”：“2018年10月4日”，“order”：1，“name”：“received”，“label”：“已接收”，“group”：{“name”:“Article History”，“标签”：“文章历史”}}，{“值”：“2019年5月24日”，”order“：2，”name“：”accepted“，”label“：”accepted _online“，”标签“：“First Online”，“group”：{“name”：“Article History”，“label”：“文章历史”}}]}}