南希·林奇;罗伯托·塞加拉;Vaandrager，Frits公司 混合I/O自动机。 （英语） Zbl 1069.68067号 Inf.计算。 185，第1期，105-157（2003）. 摘要：混合系统是表现出离散和连续行为组合的系统。典型的混合系统包括在离散程序步骤中运行的计算机组件和在时间间隔内根据物理约束演化的真实世界组件。混合系统的重要示例包括自动运输系统、机器人系统、过程控制系统、嵌入式设备系统和移动计算系统。这样的系统可能非常复杂，很难描述和分析。本文提出了混合输入/输出自动机（HIOA）建模框架，这是支持混合系统描述和分析的基本数学框架。该模型的一个重要特点是支持分解混合系统描述。特别是，该框架包括混合I/O自动机的外部行为概念，该概念捕获其与环境的离散和连续交互。该框架还定义了一个HIOA实现另一个HIOA的意义，基于其外部行为集之间的包含关系，并定义了模拟的概念，这为证明实现关系提供了充分的条件。该框架还包括HIOA的合成操作，它尊重实现关系和接受性概念，这意味着HIOA不会阻碍时间的流逝。该框架旨在支持计算机科学和控制理论的分析方法。这项工作是我们早期HIOA模型的简化。新模型中的主要简化是用于建模部件之间离散和连续交互的机制之间的更清晰分离。特别是，新模型消除了外部变量在离散和连续交互中的双重使用。 引用于1审查引用于51文件 MSC公司： 65年第68季度 形式语言和自动机 93A30型 系统数学建模（MSC2010） 关键词：混合动力系统 PDF格式BibTeX公司 XML格式引用 \textit{N.Lynch}等人，《信息计算》。185，编号1，105--157（2003；Zbl 1069.68067） 全文： 内政部 参考文献： [1] M.阿巴迪。；Lamport，L.，《编写规范》，《ACM编程语言和系统事务》，1，15，73-132（1993） [2] Alur，R.，《时间自动机》（NATO-ASI数字和混合系统验证暑期学校（1998年），施普林格：施普林格柏林）·Zbl 1046.68574号 [3] 阿鲁尔（Alur，R.）。；Courcoubetis，C。；Halbwachs，N。；Henzinger，T.A。；Ho，P.-H。；尼克林，X。；奥利维罗，A。；Sifakis，J。；Yovine，S.，混合系统的算法分析，理论计算机科学，138，3-34（1995）·Zbl 0874.68206号 [4] R.Alur，C.Courcoubetis，T.A.Henzinger，P.-H.Ho，混合自动机：混合系统规范和验证的算法方法，见：Grossman等人[28]，209-229；R.Alur，C.Courcoubetis，T.A.Henzinger，P.-H.Ho，《混合自动机：混合系统规范和验证的算法方法》，摘自：Grossman等人[28]，209-229 [5] 阿鲁尔（Alur，R.）。；Dill，D.L.，《时间自动机理论》，理论计算机科学，126183-235（1994）·Zbl 0803.68071号 [6] R.Alur，R.Grosu，I.Lee，O.Sokolsky，分层混合系统的成分细化，in：Di Benedetto和Sangiovanni-Vincentelli[20]，33-48；R.Alur，R.Grosu，I.Lee，O.Sokolsky，分层混合系统的成分细化，in：Di Benedetto和Sangiovanni-Vincentelli[20]，33-48·兹比尔0991.93057 [7] R.Alur，T.A.Henzinger，反应模块，摘自：第11届IEEE计算机科学逻辑系统会议录，1996年，第207-218页；R.Alur，T.A.Henzinger，反应模块，摘自：第11届IEEE计算机科学逻辑系统会议录，1996年，第207-218页 [8] 阿鲁尔（Alur，R.）。；Henzinger，T.A.，《时间和混合系统的模块化》，（第九届并发理论国际会议论文集，第九届并行理论国际会议文献集，计算机科学讲稿，第1243卷（1997），Springer:Springer-Blin），74-88·Zbl 1512.68146号 [9] （Alur，R.；Henzinger，T.A.；Sontag，E.D.，Hybrid Systems III.Hybrid-Systems III，计算机科学讲义，第1066卷（1996），Springer:Springer Berlin） [10] （Antsaklis，P.；Kohn，W.；Nerode，A.；Sastry，S.，《混合系统IV》（第四届混合系统国际会议，纽约州伊萨卡，1996年10月）。混合系统IV（第四届混合系统国际会议，纽约伊萨卡，1996年10月），计算机科学讲稿，第1273卷（1997），施普林格：施普林格柏林） [11] D.J.B.Bosscher、I.Polak、F.W.Vaandrager。音频控制协议的验证，见：Langmaack等人[41]，170-192；D.J.B.Bosscher、I.Polak、F.W.Vaandrager。音频控制协议的验证，见：Langmaack等人[41]，170-192 [12] A.Bouajjani，O.Maler（编辑），《实时和混合系统第二次欧洲研讨会论文集》，法国格勒诺布尔，1995年6月；A.Bouajjani，O.Maler（编辑），《实时和混合系统第二次欧洲研讨会论文集》，法国格勒诺布尔，1995年6月 [13] M.S.Branicky，《混合系统研究：建模、分析和控制》，麻省理工学院信息与决策系统实验室博士论文，美国马萨诸塞州剑桥市，1995年6月；M.S.Branicky，混合系统研究：建模、分析和控制，麻省理工学院信息和决策系统实验室博士论文，马萨诸塞州剑桥，美国 [14] M.S.Branicky，分析和综合混合控制系统，见：Rozenberg和Vaandrager[73]，74-113；M.S.Branicky，分析和综合混合控制系统，收录于：Rozenberg和Vaandrager[73]，74-113 [15] M.S.Branicky，E.Dolginova，N.A.Lynch，证明和维护混合规范的工具箱，见：Antsaklis等人[10]，18-30；M.S.Branicky，E.Dolginova，N.A.Lynch，证明和维护混合规范的工具箱，见：Antsaklis等人[10]，18-30 [16] 克拉克，E.M。；格伦伯格，O。；Peled，D.，《模型检验》（1999年），麻省理工学院出版社：麻省理学院出版社剑桥 [17] （de Bakker，J.W.；Huizing，C.；de Roever，W.P.；Rozenberg，G.，《实时REX研讨会论文集：实践中的理论》，荷兰穆克，1991年6月。《实时REX研讨会论文集：实践中的理论》，荷兰穆克，1991年6月，《计算机科学讲义》，第600卷（1992年），施普林格：施普林格柏林） [18] 德尼古拉，R。；Vaandrager，F.W.，过渡系统的行动与基于状态的逻辑，（Guessarian，I.，并发过程系统的语义，Proceedings LITP Spring School on Theory Computer Science，La Roche Posay，France。并发过程系统语义学，Proceetings LITP春季理论计算机科学学院，La Rose Posay，法国，计算机科学讲义，第469卷（1990），施普林格：施普林格柏林），407-419 [19] R.DePrisco，B.Lampson，N.Lynch，《重温Paxos算法》，载于：M.Mavronicolas，P.Tsigas（编辑），《分布式算法第11届国际研讨会》，WDAG'97，Saarbr“ucken，德国，1997年9月，《计算机科学论文集》，第1997卷，Springer，柏林/海德堡，第111-125页；R.DePrisco，B.Lampson，N.Lynch，《重温Paxos算法》，载于：M.Mavronicolas，P.Tsigas（编辑），《分布式算法第11届国际研讨会》，WDAG'97，Saarbr“ucken，德国，1997年9月，《计算机科学论文集》，第1997卷，斯普林格，柏林/海德堡，第111-125页 [20] （Di Benedetto，M.D.；Sangiovanni-Vincentelli，A.L.，《第四届混合系统国际研讨会论文集：计算与控制》（HSCC’01），意大利罗马。《第四届混合系统国际研讨会论文集：计算与控制》（HSCC’01），意大利罗马，计算机科学讲义，第2034卷（2001），施普林格：施普林格柏林） [21] D.Dill，《速度相关电路自动分层验证的迹理论》，ACM杰出论文，麻省理工学院出版社，1988年；D.Dill，《速度相关电路自动分层验证的迹理论》，ACM杰出论文，麻省理工学院出版社，1988年 [22] E.Dolginova，N.A.Lynch，自动化排机动的安全验证：案例研究，见：Maler[62]，154-170；E.Dolginova，N.A.Lynch，自动化排机动的安全验证：案例研究，收录于：Maler[62]，154-170 [23] （Dorato，P.，《鲁棒控制》（1987），IEEE出版社：IEEE出版社，纽约） [24] A.Fehnker，《汽车控制重访——线性不等式作为可达集的近似》，in：Henzinger和Sastry[34]，110-125；A.Fehnker，《汽车控制重访——线性不等式作为可达集的近似》，载：Henzinger和Sastry[34]，110-125 [25] 费科特，A。；林奇，N。；Shvartsman，A.，《指定和使用可分区的组通信服务》，《计算机系统上的ACM事务》，19，2，171-216（2001） [26] R.W.Floyd，《为程序赋予意义》，《计算机科学的数学方面》，1967年，第19-32页（摘自《应用数学研讨会论文集》，第19卷）；R.W.Floyd，《为程序赋予意义》，《计算机科学的数学方面》，1967年，第19-32页（摘自《应用数学研讨会论文集》，第19卷）·Zbl 0189.50204号 [27] Gawlick，R。；塞加拉，R。；Sogaard-Andersen，J.F。；Lynch，N.A.，《定时和非定时系统中的生命》（Abiteboul，S.；Shamir，E.，Proceedings 21th ICALP，Jerusalem），《第21届ICALP会议录》，耶路撒冷，计算机科学讲义，第820卷（1994），Springer:Springer Berlin），完整版本以麻省理工学院技术报告编号MIT/LCS/TR-587出现·Zbl 0917.68152号 [28] （Grossman，R.L.；Nerode，A.；Ravn，A.P.；Rischel，H.，《混合系统》，《计算机科学讲义》，第736卷（1993），施普林格：施普林格柏林）·Zbl 0825.00044号 [29] Gunter，C.A.，《程序设计语言的语义：结构和技术》（1992年），麻省理工学院出版社：麻省理工大剑桥·Zbl 0823.68059号 [30] C.Heitmeyer，N.Lynch，《广义铁路交叉口：实时系统正式验证的案例研究》，载于《实时系统研讨会论文集》，波多黎各圣胡安，1994年12月。IEEE，第120-131页；C.Heitmeyer，N.Lynch，《广义铁路交叉口：实时系统正式验证的案例研究》，载于《实时系统研讨会论文集》，波多黎各圣胡安，1994年12月。IEEE，第120-131页 [31] 海特迈耶，C。；Lynch，N.，《使用时间自动机对实时系统进行形式验证》（Heitmeyer，C.；Mandrioli，D.，《实时计算的形式方法》，《软件趋势》（1996），Wiley:Wiley New York），第83-106页，（第4章） [32] Hennessy，M.，《过程代数理论》（1988），麻省理工学院出版社：麻省理学院出版社剑桥·Zbl 0744.68047号 [33] T.A.Henzinger，M.Minea，V.Prabhu，分层混合系统的假设保证推理，见：Di Benedetto和Sangiovanni-Vincentelli[20]，第275-290页；T.A.Henzinger，M.Minea，V.Prabhu，分层混合系统的假设保证推理，见：Di Benedetto和Sangiovanni-Vincentelli[20]，第275-290页·Zbl 0991.93002号 [34] （Henzinger，T.A.；Sastry，S.，《混合系统第一次国际研讨会论文集：计算与控制》（HSCC’98），加利福尼亚州伯克利。《混合系统首次国际研讨会论文录：计算与控制器》（HSCC'98），加州伯克利，计算机科学讲义，第1386卷（1998），施普林格：施普林格柏林）·兹比尔0934.00028 [35] Hoare，C.A.R.，《通信顺序过程》（1985），普伦蒂斯·霍尔：普伦蒂斯霍尔·恩格尔伍德克利夫斯，新泽西州·Zbl 0637.68007号 [36] C.B.Jones，《包括干扰概念在内的计算机程序开发方法》，牛津大学博士论文，1981年6月，作为编程研究小组印刷，技术专著25；C.B.Jones，《包括干扰概念的计算机程序开发方法》，牛津大学博士论文，1981年6月，作为编程研究小组印刷，技术专著25 [37] A.Kapur，T.A.Henzinger，Z.Manna，A.Pnueli，证明混合系统的安全性能，in：Langmaack等人[41]，431-454；A.Kapur，T.A.Henzinger，Z.Manna，A.Pnueli，证明混合系统的安全性能，in：Langmaack等人[41]，431-454 [38] Y.Kesten、Z.Manna和A.Pnueli，《时钟和混合系统的验证》，见：Rozenberg和Vaandrager[73]，4-73；Y.Kesten、Z.Manna和A.Pnueli，《时钟和混合系统的验证》，载于：Rozenberg和Vaandrager[73]，4-73 [39] Lamport，L.，时间逻辑有什么用？，（Mason，R.E.，《信息处理》83（1983），北荷兰：北荷兰阿姆斯特丹），657-668 [40] Lamport，L.，《动作的时序逻辑》，《ACM编程语言和系统事务》，16，3，872-923（1994） [41] （Langmack，H.；de Roever，W.-P.；Vytopil，J.，《第三国际学校学报》和《实时和容错系统中的形式化技术研讨会》（FTRTFT'94），L“ubeck，德国，1994年9月。第三国际学校会议录和实时和容错系统形式技术研讨会（FTRTFT'94），L“ubeck，德国，1994年9月，计算机科学讲稿，第863卷（1994），Springer:Springer-Bling） [42] C.Livadas，安全关键混合系统的正式验证，硕士论文，麻省理工学院电气工程和计算机科学系，剑桥，1997年9月，同样，MIT/LCS/TR-730；C.Livadas，安全关键混合系统的正式验证，硕士论文，麻省理工学院电气工程和计算机科学系，剑桥，1997年9月，同样，MIT/LCS/TR-730 [43] 利瓦达斯，C。；Lygeros，J。；Lynch，N.A.，TCA的高级建模和分析，（IEEE实时系统研讨会（RTSS’99）（1999），IEEE计算机学会出版社：IEEE计算机协会出版社，马里兰州银泉） [44] C.Livadas，N.A.Lynch，《安全关键型混合系统的形式验证》，见：Henzinger和Sastry[34]，253-272；C.Livadas，N.A.Lynch，《安全关键型混合系统的形式验证》，收录于：Henzinger和Sastry[34]，253-272 [45] 卢昌科，V。；S“oylemez，E。；Garland，S。；Lynch，N.，《验证并发算法的时序特性》，（Hogrefe，D.；Leue，S.，《形式描述技术VII:第七届IFIP WG6.1国际形式描述技术会议论文集》（FORTE’94，Berne，Switzerland，1994年10月）（1995），查普曼和霍尔：查普曼与霍尔伦敦），259-273 [46] J.Lygeros，N.A.Lynch，《关于TCAS冲突解决算法的形式验证》，载于《第36届IEEE决策与控制会议论文集》，加利福尼亚州圣地亚哥，1997年，第1829-1834页，扩展摘要；J.Lygeros，N.A.Lynch，《关于TCAS冲突解决算法的形式验证》，载于《第36届IEEE决策与控制会议论文集》，加利福尼亚州圣地亚哥，1997年，第1829-1834页，扩展摘要 [47] J.Lygeros，N.A.Lynch，《车辆串：建模和安全条件》，收录于：Henzinger和Sastry[34]，273-288；J.Lygeros，N.A.Lynch，《车辆串：建模和安全条件》，收录于：Henzinger和Sastry[34]，273-288 [48] Lynch，N.A.，分布式算法（1996），Morgan Kaufmann:Morgan Koufmann San Fransisco，CA·Zbl 0877.68061号 [49] N.A.Lynch，《使用时间自动机、不变量和模拟对自动公交系统进行建模和验证》，载于：Alur等人[9]，449-463；N.A.Lynch，《使用时间自动机、不变量和模拟对自动公交系统进行建模和验证》，载于：Alur等人[9]，449-463 [50] N.A.林奇。简单加速机动的三级分析，含不确定性，见：《第三届AMAST实时系统研讨会论文集》，德克萨斯州盐湖城，1996年3月，第1-22页；N.A.林奇。带不确定性的简单加速机动的三级分析，见：《第三届AMAST实时系统研讨会论文集》，德克萨斯州盐湖城，1996年3月，第1-22页 [51] （Lynch，N.A.；Krogh，B.H.，《第三届混合系统国际研讨会论文集：计算与控制》（HSCC 2000），美国宾夕法尼亚州匹兹堡。《第三期混合系统国际讲习班论文集：计算机与控制》·Zbl 0934.00029号 [52] N.A.Lynch，R.Segala，F.W.Vaandrager，《重新访问混合I/O自动机》，in：Di Benedetto，Sangiovanni-Vincentelli[20]，403-417；N.A.Lynch，R.Segala，F.W.Vaandrager，重新访问混合I/O自动机，in：Di Benedetto，Sangiovanni-Vincentelli[20]，403-417 [53] N.A.Lynch，R.Segala，F.W.Vaandrager，H.B.Weinberg，混合I/O自动机，载于：Alur等人[9]，496-510；N.A.Lynch，R.Segala，F.W.Vaandrager，H.B.Weinberg，混合I/O自动机，收录于：Alur等人[9]，496-510 [54] N.A.Lynch，R.Segala，F.W.Vaandrager，H.B.Weinberg。混合I/O自动机，报告CSI-R9907，奈梅亨大学计算科学研究所，1999年4月；N.A.Lynch，R.Segala，F.W.Vaandrager，H.B.Weinberg。混合I/O自动机，报告CSI-R9907，奈梅亨大学计算科学研究所，1999年4月 [55] N.A.Lynch，M.R.Tuttle，分布式算法的层次正确性证明，见：第六届ACM分布式计算原理年会论文集，1987年8月，第137-151页，完整版本见MIT技术报告MIT/LCS/TR-387；N.A.Lynch，M.R.Tuttle，分布式算法的层次正确性证明，摘自：第六届ACM分布式计算原理研讨会论文集，1987年8月，第137-151页，完整版本见MIT技术报告MIT/LCS/TR-387 [56] 北卡罗来纳州林奇。；Tuttle，M.R.，《输入/输出自动机简介》，CWI Quarterly，2，3，219-246（1989）·Zbl 0677.68067号 [57] N.A.Lynch，F.W.Vaandrager，基于计时系统的正向和反向模拟，in：de Bakker等人[17]，397-446；N.A.Lynch，F.W.Vaandrager，基于计时系统的正向和反向模拟，见：de Bakker等人[17]，397-446·Zbl 0856.68103号 [58] 北卡罗来纳州林奇。；Vaandrager，F.W.，正向和反向模拟，I：非定时系统，信息和计算，121，2，214-233（1995）·Zbl 0834.68123号 [59] 北卡罗来纳州林奇。；Vaandrager，F.W.，动作传感器和时间自动机，计算的形式方面，8，5，499-538（1996）·Zbl 0860.68072号 [60] 北卡罗来纳州林奇。；Vaandrager，F.W.，正向和反向仿真，II：基于时间的系统，信息和计算，128，1，1-25（1996）·Zbl 0856.68103号 [61] N.A.Lynch，H.B.Weinberg，证明车辆操纵的正确性：减速，in：Bouajjani和Maler[12]；N.A.Lynch，H.B.Weinberg，证明车辆操纵的正确性：减速，in：Bouajjani和Maler[12] [62] （Maler，O.，《混合和实时系统国际研讨会论文集》（HART’97），法国格勒诺布尔。混合和实时系统国际研讨会论文集（HART’97），法国格勒诺布尔，计算机科学讲稿，第1201卷（1997），施普林格：施普林格柏林） [63] O.Maler、Z.Manna、A.Pnueli。从定时系统到混合系统，in：de Bakker等人，[17]，447-484；O.Maler、Z.Manna、A.Pnueli。从定时到混合系统，in：de Bakker等人，[17]，447-484 [64] Manna，Z。；Pnueli，A.，《反应和并发系统的时间逻辑：规范》（1992），Springer:Springer Berlin [65] Merritt，M。；莫杜格诺，F。；Tuttle，M.R.，时间约束自动机，（Baeten，J.C.M.；Goote，J.F.，CONCUR’91：第二届并发理论国际会议，荷兰阿姆斯特丹，1991年8月）。CONCUR’91：第二届并行理论国际会议（荷兰阿姆斯特丹，1991年8月），计算机科学讲稿，第527卷（1991年），施普林格：施普林格柏林），408-423 [66] Milner，R.，《沟通与并发》（1989），普伦蒂斯·霍尔：普伦蒂斯霍尔·恩格尔伍德·克利夫斯，新泽西州·Zbl 0683.68008号 [67] 米尔纳，R。；鹦鹉，J。；Walker，D.，《移动过程演算》，第一部分和第二部分，信息与计算，100，1，1-77（1992）·Zbl 0752.68037号 [68] 密特拉，S。；Wang，Y。；林奇，N。；Feron，E.，使用混合输入/输出自动机对模型直升机控制器进行安全验证，（混合系统：计算和控制（HSCC’03），捷克共和国布拉格。混合系统：计算与控制（HSCC’03），捷克共和国布拉格，计算机科学讲义（2003），施普林格：施普林格柏林），259-273 [69] A.Pnueli，混合系统的开发，in：Langmaack等人[41]，77-85；A.Pnueli，混合系统的开发，in：Langmaack等人[41]，77-85 [70] （Pnueli，A.；Sifakis，J.，理论计算机科学混合系统专刊，第138卷（1）（1995），Elsevier Science:Elsevior Science阿姆斯特丹）·Zbl 0879.00023号 [71] Polderman，J.W。；Willems，J.C.，《数学系统理论导论：行为方法》，《应用数学课文》，第26卷（1998年），施普林格出版社：柏林 [72] 德·罗弗，W.P。；Engelhardt，K.，《数据精化：面向模型的证明方法及其比较》，《剑桥理论计算机科学丛书》，第47卷（1998年），剑桥大学出版社：剑桥大学出版社·Zbl 0955.68076号 [73] （Rozenberg，G.；Vaandrager，F.W.，《嵌入式系统讲座》。《嵌入式系统演讲》，《计算机科学讲义》，第1494卷（1998），施普林格：施普林格柏林） [74] 塞加拉，R。；Gawlick，R。；Sogaard-Andersen，J.F。；Lynch，N.A.，《定时和非定时系统中的活力》，信息与计算，141，2，119-171（1998）·Zbl 0917.68152号 [75] Smith，M.，通信协议的形式验证，（Gotzhein，R。；Bredereke，J.，形式描述技术IX:理论、应用和工具FORTE/PSTV’96：分布式系统和通信协议的形式描述技术以及协议规范、测试和验证联合国际会议，德国凯泽斯劳滕，1996年10月（1996），查普曼和霍尔：查普曼&霍尔伦敦），129-144 [76] M.Smith，TCP的正式验证，摘自：马萨诸塞州洛厄尔第二届电信研发技术会议论文集，马萨诸塞，1996年3月，第279-299页；M.Smith，TCP的正式验证，摘自：马萨诸塞州洛厄尔第二届电信研发技术会议论文集，马萨诸塞，1996年3月，第279-299页 [77] M.Smith，《没有精确的时钟，就不可能实现可靠的消息传递和有条件的快速事务》，载于《第17届ACM分布式计算原理研讨会论文集》，1998年6月，第163-171页；M.Smith，《没有精确的时钟，就不可能实现可靠的消息传递和有条件的快速事务》，载于《第17届ACM分布式计算原理研讨会论文集》，1998年6月，第163-171页·Zbl 1333.68071号 [78] Sogaard Andersen，J.公司。；Garland，S。；Guttag，J。；北卡罗来纳州林奇。；Pogosyants，A.，《计算机辅助模拟证明》（Courcoubetis，C.，《第五届计算机辅助验证国际会议论文集》，希腊Elounda。第五届国际计算机辅助验证会议论文集，希腊Elrounda，《计算机科学讲义》，第697卷（1993），Springer:Springer Berlin）， 305-319 [79] Sontag，E.D.，《数学控制理论——确定性有限维系统》，（《应用数学文本》，第6卷（1990），施普林格：施普林格-柏林）·Zbl 0844.93012号 [80] （Vaandrager，F.W.；van Schuppen，J.H.，《第二届混合系统国际研讨会论文集：计算与控制》（HSCC’99），荷兰卑尔根达尔。《第二届混合系统国际研讨会论文集：计算与控制》（HSCC’99），荷兰伯根达尔，计算机科学讲义，第1569卷（1999），施普林格：施普林格柏林）·Zbl 0911.00057号 [81] H.B.Weinberg，《车辆控制系统的正确性：案例研究》，硕士论文，麻省理工学院电气工程与计算机科学系，剑桥，1996年2月，MIT/LCS/TR-685；H.B.Weinberg，《车辆控制系统的正确性：案例研究》，硕士论文，麻省理工学院电气工程与计算机科学系，剑桥，1996年2月，MIT/LCS/TR-685 [82] 温伯格，H.B。；Lynch，N.A.，《车辆控制系统的正确性：案例研究》（第17届IEEE实时系统研讨会（RTSS’96）会议记录，华盛顿特区（1996），IEEE计算机学会出版社：IEEE计算机协会出版社，马里兰州银泉出版社），62-72 [83] H.B.Weinberg，N.A.Lynch，N.Delisle，《自动车辆保护系统的验证》，载于：Alur等人[9]，101-113；H.B.Weinberg，N.A.Lynch，N.Delisle，自动车辆保护系统的验证，载于：Alur等人[9]，101-113 此参考列表基于出版商或数字数学图书馆提供的信息。其项与zbMATH标识符进行启发式匹配，可能包含数据转换错误。在某些情况下，zbMATH Open的数据对这些数据进行了补充/增强。这试图尽可能准确地反映原始论文中列出的参考文献，而不要求完整或完全匹配。