萨马尔·达贾尼·布朗；达伦·科弗；加里·哈特曼；史蒂夫·普拉特 航空电子三重传感器投票器的形式化建模和分析。 （英语） Zbl 1023.68524号 Ball，Thomas（编辑）等人，《模型检查软件》。第十届国际SPIN研讨会，美国俄勒冈州波特兰，2003年5月9日至10日。诉讼程序。柏林：斯普林格。莱克特。注释计算。科学。2648, 34-48 (2003). 概要：数字飞行控制系统利用冗余硬件来满足高可靠性要求。在本研究中，我们使用SMV模型检查器评估用于管理三个冗余传感器的传感器投票算法的设计正确性。传感器投票器设计被捕获为Simulink图。验证的要求包括正常运行、瞬态条件和故障处理。传感器投票算法是用于管理冗余空气数据或惯性参考传感器的飞行关键嵌入式软件的一个实际示例。我们正在使用它来评估目前可用于正式验证的不同设计方法、语言和工具。关键问题是1）将正式验证集成到现有开发过程和工具中，以及2）合成正常和非正常操作条件分析所需的正确环境（世界抽象）。关于整个系列，请参见[Zbl 1019.00013号]. 引用于2文件 MSC公司： 68号30 软件工程的数学方面（规范、验证、度量、需求等） 93C83号 涉及计算机的控制/观测系统（过程控制等） 软件：Simulink公司；LTL2BA公司 PDF格式BibTeX公司 XML格式引用 \textit{S.Dajani-Brown}等人，Lect。注释计算。科学。2648，34-48（2003；Zbl 1023.68524） 全文： 链接