摘要
摘要
BC06号机组 移动中间件手册 2006 波士顿 奥尔巴赫出版物 10.1201/9781420013153 谷歌学者 
数字图书馆 
BCH+04 Beyer D，Chlipala AJ，Henzinger TA，Jhala R，Majumdar R（2004）软件验证的BLAST查询语言。 输入：LNCS。 纽约州施普林格，第2-18页 谷歌学者 BCLR04型 Ball T、Cook B、Levin V、Rajamani SK（2004），《Slam和静态驱动程序验证：微软内部形式化方法的技术转让》。 收录：Boiten EA、Derrick J、Smith G（编辑）IFM，计算机科学课堂讲稿，第2999卷。 施普林格，纽约，第1–20页 谷歌学者 BLP76型 Bell DE，La Padula LJ（1976）《安全计算机系统：统一说明和多个解释》。 ESD-TR-75-306，MITRE MTR-2997，MITRE公司，1976年3月 谷歌学者 BNL02型 Bettini L、De Nicola R、Loreti M（2002），通过基于移动代理的编程进行软件更新。 输入：SAC。 ACM，第32–36页 谷歌学者 巴西雷亚尔00 Ball T，Rajamani SK（2000）Bebop:布尔程序的符号模型检查器。 主题：SPIN 00:SPIN研讨会。 LNCS 1885。 Springer-Verlag，第113-130页 谷歌学者 BR01型 Ball T，Rajamani SK（2001）大满贯工具包。 收录人：Berry G、Comon H、Finkel A（编辑）CAV。 计算机科学课堂讲稿，第2102卷。 纽约州施普林格，第260-264页 谷歌学者 巴西02 Ball T，Rajamani SK（2002）SLIC：接口检查的规范语言（C）。 技术报告MSR-TR-2001-21，Microsoft Research 谷歌学者 英国标准95 下推过程的组成、分解和模型检查 Nord J计算机 1995 2 89 125 1346057 839.68028 谷歌学者 数字图书馆 英国标准03 Bidinger P，Stefani JB（2003）《凯尔演算：操作语义和类型系统》。 In:开放对象分布式系统的形式化方法，第六届IFIP WG 6.1国际会议，FMOODS 2003，巴黎，法国，2005，会议记录。 计算机科学课堂讲稿，第2884卷。 纽约州施普林格 谷歌学者 英国标准BA07 Braghin C、Sharygina N、Barone-Adesi K（2007）《移动代码中安全策略的自动验证》。 In：综合形式化方法（IFM07），LNCS，第4591卷，第37-53页 谷歌学者 英国标准S05 Bidinger P，Schmitt A，Stefani J-B（2005）《凯尔微积分的抽象机器》。 In:开放对象分布式系统的形式化方法，第七届IFIP WG 6.1国际会议，FMOODS 2005，希腊雅典，2005，会议记录。 计算机科学课堂讲稿，第3535卷，第43-58页 谷歌学者 CA09公司 CerníP，Alur R（2009）《Java方法保密性自动分析》。 In：计算机辅助验证（CAV09），第173-187页 谷歌学者 汽车99 Cardelli L（1999）广域计算。 收录：Wiedermann J，van Emde Boas P，Nielsen M（eds）第26届国际自动机、语言和编程学术研讨会（ICALP’99）论文集。 计算机科学课堂讲稿，第1644卷。 柏林施普林格·弗拉格，第10-24页（特邀论文） 谷歌学者 CCK+06号 Chaki S、Clarke EM、Kidd N、Reps TW、Touili T（2006）使用递归调用验证并发消息传递C程序。 摘自：Hermanns H，Palsberg J（eds）《第十二届系统构建与分析工具与算法国际会议论文集》（TACAS）。 计算机科学课堂讲稿，第3920卷。 纽约州施普林格，第334–349页 谷歌学者 CCO+04号 Chaki S、Clarke E、Ouaknine J、Sharygina N、Sinha N（2004）基于状态/事件的软件模型检查。 In:IFM 2004，第128–147页 谷歌学者 川地政G+02 Charatonik W、Zilio SD、Gordon AD、Mukhopadhyay S、Talbot J-M（2002）《Finite-control移动环境》。 摘自：欧洲规划研讨会论文集（ESOP02）。 计算机科学课堂讲稿，第2305卷。 施普林格出版社，柏林，第295–313页 谷歌学者 CG00公司 移动环境 Theor计算机科学 2000 240 1 177 213 1774252 954.68108 10.1016/S0304-3975（99）00231-5 谷歌学者 数字图书馆 CISW05公司 Chaki S，Ivers J，Sharygina N，Wallnau KC（2005）舒适性推理框架。收录：Etessami K，Rajamani SK（eds）CAV。 计算机科学课堂讲稿，第3576卷。 纽约州施普林格，第164-169页 谷歌学者 CKS05型 Cook B、Kroening D、Sharygina N（2005）异步布尔程序的符号模型检查。 摘自：SPIN会议记录。 Springer-Verlag，纽约，第75-90页 谷歌学者 CKS06型 Cook B，Kroening D，Sharygina N（2006）创建无限线程的超逼近布尔程序。 在FMCAD 06中：系统设计中的形式化方法。 纽约施普林格-弗拉格 谷歌学者 长江石油05 Clarke E，Kroening D，Sharygina N，Yorav K（2005）SATABS：基于SAT的ANSI-C谓词抽象。In:TACAS。 LNCS，第3440卷。 纽约施普林格-弗拉格，第570-574页 谷歌学者 Cor99公司 IBM Corporation（1999）Aglet软件开发工具包 谷歌学者 CTTV04电视台 Clarke E、Talupur M、Touili T、Veith H（2004）《网络分解验证》。 包含：CONCUR 04。 纽约施普林格-弗拉格，第276–291页 谷歌学者 数字00 Distefano D（2000）用于分析移动环境的参数模型。 参加：第三届亚洲编程语言和系统研讨会（APLAS 2005）。 筑波，日本。 LNCS 3780，第401-417页。 Springer 2005，第305-326页。 Kluwer学术出版社 谷歌学者 DNFP98型 Klaim：一种用于代理交互和移动性的内核语言 IEEE Trans软件工程 1998 24 5 315 330 10.1109/32.685256 谷歌学者 数字图书馆 国防部85 美国国防部（1985）《国防部可信系统评估标准》（The Orange Book），第5200.28-STD卷，1985年6月 谷歌学者 ES01系列 Esparza J，Schwoon S（2001）递归程序的基于BDD的模型检查器。 包含：CAV，LNCS 2102。 纽约施普林格-弗拉格，第324–336页 谷歌学者 FGL+96 Fournet C、Gonthier G、Lévy J-J、Maranget L、Rémy D（1996）《移动代理演算》。 摘自：第七届并发理论国际会议论文集（CONCUR’96）。 柏林斯普林格·弗拉格，第406–421页 谷歌学者 FQ03年度 Flanagan C，Qadeer S（2003）《线程模块模型检查》。 摘自：第十届模型检查软件（SPIN）国际研讨会论文集。 计算机科学课堂讲稿，第2648卷。 纽约州施普林格，第213-224页 谷歌学者 HJM04型 Henzinger TA、Jhala R、Majumdar R（2004）《通过上下文推断进行种族检查》。 收录于：Pugh W，Chambers C（eds）2004年ACM SIGPLAN编程语言设计与实现（PLDI）会议记录。 ACM，第1-13页 谷歌学者 HP00型 Havelund K，Pressburger T（2000）使用Java PathFinder检查Java程序的模型。 国际J软件工具技术转让2（4） 谷歌学者 小时98 Hennessy M，Riely J（1998）移动代理系统中的资源访问控制。 In:HLCL’98，J TCS。 Elsevier，第3-17页 谷歌学者 ID96（标识96） Ip CN、Dill DL（1996）《验证Mur中具有复制组件的系统》 Φ 摘自：《CAV会议录》，第1102卷。 Springer-Verlag，第147-158页 谷歌学者 库尔95 协调过程的计算机辅助验证 1995 普林斯顿大学 普林斯顿大学出版社 822.68116 谷歌学者 麦克L94 McLean J（1994）《安全模型》。 收录：Marciniak J（ed）软件工程百科全书。Wiley 谷歌学者 麦克风95 Sum Microsystems（1995）Java语言规范 谷歌学者 暴徒 MOBIUS（移动、普及和安全）欧洲项目。 http://mobius.inria.fr 谷歌学者 NL97型 Necula GC，Lee P（1997）《不可信代码安全的证明码研究》。 在：IEEE安全与隐私研讨会，第204页 谷歌学者 PA03型 Pnueli A，Arons T（2003）TLPVS:基于PVS的LTL验证系统。 在：验证理论与实践：佐哈尔·曼纳64岁生日国际研讨会记录。 计算机科学课堂讲稿。 Springer-Verlag，纽约，第84-98页 谷歌学者 林01 Rinard M（2001）《多线程程序分析》。 计算机科学课堂讲稿，第2126卷 谷歌学者 98年版 Roscoe AW（1998）并发的理论和实践。 Prentice-Hall公司 谷歌学者 300万 S3MS（移动系统软件和服务安全）欧洲项目。 网址：http://www.s3ms.org 谷歌学者 附件00 施耐德FB（2000）《可强制执行的安全政策》。 ACM传输信息系统安全3（1）。 2000年2月 谷歌学者 04春夏 Schmitt A，Stefani JB（2004）《Kell演算：高阶分布式过程演算家族》。 In：全球计算。 计算机科学课堂讲稿。 施普林格 谷歌学者 阀杆03 Stefani JB（2003）《凯尔斯微积分》。 ENTCS 85（1） 谷歌学者 斯托00 Stoller S（2000）模型检查多线程分布式Java程序。 主题：SPIN 00：关于SPIN模型检查和软件验证的国际SPIN研讨会。 Springer-Verlag公司 谷歌学者 STT09型 Sharygina N、Tonetta S、Tsitovich A（2009）《程序验证中精确和快速抽象的协同作用》。 收件人：Shin SY，Ossowski S（eds）SAC。 ACM，第566–573页 谷歌学者 Whi94年 White JE（1994）《手稿技术：电子市场的基础》。 技术报告，General Magic Inc 谷歌学者 Yah01号机组 Yahav E（2001）使用3值逻辑验证并发Java程序的安全属性。 收录：POPL，第27–40页 谷歌学者
建议
超属性（Hyperproperties） 第七届安全理论问题国际研讨会（WITS’07） 跟踪属性是一组执行跟踪，长期以来一直用于推理系统。 这里介绍的超属性是一组跟踪属性。 超属性可以表示安全策略，例如安全信息流和。。。 高完整性软件的有界模型检查 HILT’13：2013 ACM SIGAda高完整性语言技术年会会议记录 模型检查[5]是一种自动算法技术，用于根据时间逻辑[9]规范对被描述为有限状态机的系统进行穷举验证。 它已成功用于工业规模的硬件验证[6]。。。
