乔纳斯·韦斯特曼；马蒂亚斯·尼贝格 异构系统中分离职责的合同条件。 （英语） Zbl 1390.68442号 形式方法系统。设计。 52，第2期，147-192（2018）. 摘要：提出了一种通用的、基于组件的合同理论，用于建模和指定异构系统，其特征是由来自不同领域的部件组成，例如软件、电气和机械。假设合同由假设和保证组成，则在条件确保保证得到满足的情况下，对组件及其环境提出了明确的分离条件，即在环境满足假设的情况下分配给组件的责任。当无法确保将组件端口集划分为输入和输出时，这些条件适用，因此完全支持这样的场景：以因果模型和关联模型为特征的组件将仅依赖合同信息进行集成。明确考虑了这样一个行业相关性场景的示例，即供应链中组件开发外包的场景。为了便于理论在实践中的应用，还推导了合同的必要性质，作为条件的健全性检查。此外，基于表示契约层次结构的图，给出了实现组合性的充分条件。 引用于1文件 MSC公司： 60年第68季度 规范和验证（程序逻辑、模型检查等） 关键词：合同；异构系统；建筑学；成分；规格；作文 软件：Modelica公司；系统建模语言；摩卡；OCRA公司 PDF格式BibTeX公司 XML格式引用 \textit{J.Westman}和\textit{M.Nyberg}，《形式方法系统》。设计。52，第2号，147--192（2018；Zbl 1390.68442） 全文： DOI程序 参考文献： [1] Meyer B（1992）应用“合同设计”。IEEE计算25:40-51·doi:10.1109/2.161279 [2] Hoare CAR（1969）计算机编程的公理基础。公共ACM 12（10）：576-580·Zbl 0179.23105号 ·doi:10.1145/363235.363259 [3] Benveniste，A。；等。；Boer，FS（编辑）；等。，基于合同的多视点规范和设计，200-225（2008），柏林·Zbl 1209.68120号 ·doi:10.1007/978-3-540-92188-29 [4] Benveniste，A。；凯劳德，B。；Paserone，R。；Nicolescu，G.（编辑）；Mosterman，P.（编辑），富组件模型的多视点状态机，487-518（2009），博卡拉顿·doi:10.1201/9781420067859-c15 [5] Sangiovanni-Vincentelli A L，Damm W，Passerone R（2012）《驯服弗兰肯斯坦博士：基于合同的网络物理系统设计》。欧洲药典对照18（3）：217-238·Zbl 1264.93152号 ·doi:10.3166/ejc.18.217-238 [6] SPEEDS（2006-2009）系统工程中的计算和探索性设计。网址：http://www.speeds.eu.com/ [7] Henzinger T，Sifakis J（2007）嵌入式系统设计学科。计算机40（10）：32-40·doi:10.1109/MC.2007.364 [8] Lee E（2008）《网络物理系统：设计挑战》。摘自：第11届IEEE面向对象实时分布式计算（ISORC）国际研讨会，第363-369页 [9] Rawat D B，Rodrigues J J，Stojmenovic I（2015）《网络物理系统：从理论到实践》。CRC出版社，博卡拉顿·doi:10.1201/b19290 [10] Baumgart A等人（2011年）一种基于模型的设计方法，具有增强安全关键系统开发过程的合同。In：用于嵌入式和泛在系统的软件技术。计算机科学讲义第6399卷。柏林施普林格，第59-70页·Zbl 0179.23105号 [11] Damm W，Josko B，Peikenkamp T（2009）基于合同的ISO CD 26262安全分析。摘自：SAE技术文件。SAE国际。doi:10.4271/2009-01-0754 [12] Damm W、Hungar H、Josko B、Peikenkamp T、Stierand I（2011）《使用基于合同的组件规范进行虚拟集成测试和架构设计》。2011年欧洲设计、自动化测试。日期11，第1-6页。doi:10.1109/DATE.2011.5763167 [13] Westman J，Nyberg M（2013年9月）关于使用ISO 26262的安全要求规范的参考示例。在：Roy M（ed）第32届计算机安全、可靠性和安全国际会议DECS（ERCIM/EWICS可靠嵌入式和网络物理系统研讨会）研讨会论文集，法国，p NA·Zbl 0349.68006号 [14] Westman J、Nyberg M、Törngren M（2013）使用契约理论构建ISO 26262中的安全要求。收录：Bitsch F、Guiochet J、Kaniche M（eds）《计算机安全、可靠性和安全》，第8153卷。计算机科学讲义。柏林施普林格，第166-177页·Zbl 0299.68013号 [15] Westman J，Nyberg M（2015年1月）《用安全完整性水平扩展合同理论》。2015年IEEE第15届高保证系统工程（HASE）国际研讨会。柏林施普林格·Zbl 0312.68011号 [16] Cheng BHC，Atlee JM（2007）需求工程研究方向。摘自：软件工程的未来，2007。2007年福斯。IEEE计算机学会，华盛顿特区，第285-303页。doi:10.1109/FOSE.2007.17·Zbl 0308.68017号 [17] 赫尔MEC，Jackson K，Dick J（eds）（2011）《需求工程》，第3版。纽约州施普林格·Zbl 1204.68200号 [18] Zave P，Jackson M（1997）《需求工程的四个黑暗角落》。ACM Trans Softw Eng Methodol 6（1）：1-30·doi:10.145/23732.237434 [19] Fritzson P（2011）使用Modelica对技术和物理系统进行建模和仿真的简介。纽约威利·doi:10.1002/9781118094259 [20] Fritzson P，Engelson V（1998）Modelica——用于系统建模和仿真的统一面向对象语言。收录于：Jul E（ed）ECOO'98-面向对象编程，第1445卷。计算机科学讲义。柏林施普林格，第67-90页·Zbl 0677.68067号 [21] Fritzson P（2014）《使用modelica 3.3进行面向对象建模和仿真的原则：一种网络物理方法》。纽约威利·doi:10.1002/9781118989166 [22] van Schouwen AJ，Parnas DL，Madey J（1993年1月）计算机系统要求文件。收录于：[1993]IEEE需求工程国际研讨会论文集，第198-207页 [23] Parnas DL，Madey J（1995）《计算机系统的功能文档》。科学计算程序25（1）：41-61·doi:10.1016/0167-6423（95）96871-J [24] Liang F等人（2012）基于模型的需求验证：案例研究。摘自：第九届国际Modelica会议记录，第263-268页 [25] Schamai W等人（2009）使用ModelicaML实现统一的系统建模和仿真：使用图形符号对可执行行为进行建模。In:2009年第7届Modelica会议，大学电子出版社·Zbl 1264.93152号 [26] Boulanger J-L，Dao VQ（2008年7月），嵌入式汽车软件基于模型的方法中的需求工程。2008年IEEE研究、创新和展望未来国际会议。RIVF 2008，第263-268页 [27] Friedental S、Moore A和Steiner R（2008）《SysML实用指南：系统建模语言》。Morgan Kaufmann Publishers Inc.，旧金山 [28] IEC 61508：电气/电子/可编程电子安全相关系统的功能安全（2010） [29] ISO 26262：“道路车辆-功能安全”（2011） [30] Izosimov V、Ingelsson U、Wallin A（2012）安全关键汽车部件开发中的需求分解和可测试性。收录：Ortmier F，Daniel P（编辑）《计算机安全、可靠性和安全》，第7612卷。计算机科学讲义。柏林施普林格，第74-86页 [31] de Roever W、Langmaack H、Pnueli A（1998）《成分：显著差异》。纽约州施普林格·数字对象标识代码：10.1007/3-540-49213-5 [32] Hooman J，de Roever WP（1986）继续探索：CSP部分正确性证明系统的调查。收录：de Bakker JW、de Roever WP、Rozenberg G（eds）并发性的当前趋势、概述和教程。柏林施普林格，第343-395页·Zbl 0597.68024号 [33] Benveniste A等人（2012年11月）系统设计合同。研究报告RR-8147，INRIA [34] Abadi M，Lamport L（1993）《作曲规范》。ACM传输程序语言系统15（1）：73-132·数字对象标识代码：10.1145/151646.151649 [35] Cimatti A，Tonetta S（2015）《基于组件的嵌入式系统的合同细化证明系统》。科学计算程序97（第3部分）：333-348。面向对象编程和系统（OOPS 2010）组合软件的建模和分析（来自fEUROMICROg SEAA’12的论文）·Zbl 1210.93068号 [36] Negulescu R（2000）《工艺空间》。摘自：第十一届并发理论国际会议论文集。00年月日。施普林格，伦敦，第199-213页·Zbl 0999.68140号 [37] Delahaye B、Caillaud B、Legay A（2011）《概率契约：具有随机和/或非确定性方面的系统设计的组合推理方法》。形式方法系统。设计。38（1）：1-32·Zbl 1210.93068号 ·doi:10.1007/s10703-010-0107-8 [38] Sun X等人（2009年7月）基于合同的模拟电路系统级组成。参加：2009年设计自动化会议。DAC’09年。第46届ACM/IEEE，第605-610页·Zbl 1029.68110号 [39] Quinton S，Graf S（2008年11月），基于合同的组件层次系统验证。2008年，第六届IEEE软件工程和形式化方法国际会议。SEFM’08，第377-381页·Zbl 0308.68017号 [40] Back R-J，von Wright J（2000）《合同、游戏和改进》。信息计算156（1-2）：25-45·兹比尔1046.68571 ·doi:10.1006/inco.1999.2820 [41] Goessler G，Raclet J-B（2009），基于组件设计的模态合同。收录：2009年IEEE第七届软件工程和形式化方法国际会议论文集。SEFM’09，美国华盛顿特区。IEEE计算机学会，第295-303页 [42] Goessler G，Xu D，Girault A（2012）基于组件设计的概率契约。表格方法系统设计41（2）：211-231·Zbl 1284.68435号 ·doi:10.1007/s10703-012-0162-4 [43] Broy M（2011）《走向建筑契约理论：基于假设/承诺的系统规范的方案和模式》。In:Broy M、Leuxner C、Hoare T（eds）软件和系统安全规范和验证。北约和平与安全科学系列D：信息和通信安全，第30卷。阿姆斯特丹IOP出版社，第33-87页·Zbl 0628.68025号 [44] Bauer，S。；等。；Lara，J.（编辑）；Zisman，A.（编辑），《基于组件的设计从规范到合同的转变》，43-58（2012），柏林 [45] Bauer SS、Hennicker R、Legay A（2014）《港口合同组件接口元理论》。科学计算程序91:70-89·doi:10.1016/j.scico/2013.09.013 [46] Le TTH et al（2015）建模异构系统的标签契约框架。科学计算程序115:225-246 [47] 迈尔，P。；Orejas，F.（编辑）；Spirakis，P.（编辑）；Leeuwen，J.（编辑），假设保证推理的集合理论框架，821-834（2001），柏林·Zbl 0986.68057号 [48] Mcmillan KL（1999）关于活性的循环合成推理。在：硬件设计和验证的进展：IFIP WG10.5正确硬件设计和检验方法国际会议（CHARME 99），计算机科学讲义第1703卷。施普林格，柏林，第342-345页·Zbl 1351.68184号 [49] Abadi M，Lamport L（1995）《连接规范》。ACM Trans程序语言系统17（3）：507-535·doi:10.1145/203095.201069 [50] Misra J，Chandy K（1981）《过程网络的证明》。IEEE Trans Softw Eng SE-7（4）：417-426·Zbl 0468.68030号 ·doi:10.1109/TSE.1981.230844 [51] Cau A，Collette P（1996）假设承诺规范的平行构成。学报信息33（2）：153-176·Zbl 0837.68025号 ·doi:10.1007/s002360050039 [52] 徐，Q。；考伊，A。；科莱特，P。；Jonsson，B.（编辑）；Parrow，J.（编辑），《关于统一并发的假设-承诺式证明规则》，267-282（1994），柏林 [53] 维斯瓦纳坦，M。；维斯瓦纳坦，R。；Orejas，F.（编辑）；Spirakis，P.（编辑）；Leeuwen，J.（编辑），《循环合成推理基础》，835-847（2001），柏林·Zbl 0986.68059号 [54] Tsay，Y-K；Tiuryn，J.（编辑），线性时间时序逻辑中的组合验证，344-358（2000），柏林·Zbl 0961.68093号 [55] 阿姆拉，N。；等。；Amadio，R.（编辑）；Lugiez，D.（编辑），《构图推理的抽象模式》，431-445（2003），柏林·Zbl 1274.68217号 [56] Chilton C，Jonsson B，Kwiatkowska M（2014）接口自动机的代数理论。《计算机科学》549:146-174·Zbl 1360.68608号 ·doi:10.1016/j.tcs.2014.07.018 [57] Tripakis S等人（2011）同步关系接口理论。ACM Trans程序语言系统33（4）：14:1-14:41·doi:10.1145/1985342.1985345 [58] Alur R、Henzinger T（1999）《反应式模块》。表格方法系统设计15（1）：7-48·doi:10.1023/A:1008739929481 [59] Grumberg O，Long DE（1994）模型检查和模块验证。ACM Trans程序语言系统16（3）：843-871·doi:10.145/177492.177725 [60] Davis M（1961）具有完美信息的无限游戏。加州大学伯克利分校 [61] Dill DL（1988）用于速度无关电路的自动分层验证的跟踪理论。收录：麻省理工学院第五届超大规模集成电路高级研究会议记录。麻省理工学院出版社，剑桥，第51-65页·Zbl 0468.68030号 [62] Wolf ES（1996）用于形式验证和替换的同步电路层次模型。美国加州斯坦福大学博士论文UMI订单号GAX96-12052 [63] Brookes SD、Hoare CAR、Roscoe AW（1984）《通信顺序过程理论》。美国临床医学杂志31（3）：560-599·Zbl 0628.68025号 ·数字对象标识代码：10.1145/828.833 [64] 韦斯特曼，J。；Nyberg，M。；Dingel，J.（编辑）；等。，以环境为中心的网络物理系统设计合同，第8767218-234号（2014），柏林 [65] Simko G等人（2014）《走向网络物理系统建模理论》。摘自：第四届ACM SIGBED网络物理系统设计、建模和评估国际研讨会论文集。CyPhy’14。ACM，纽约，第56-61页 [66] Lamport L（1989）指定并发系统的简单方法。通用ACM 32（1）：32-45·数字对象标识代码：10.1145/63238.63240 [67] Abadi M，Lamport L（1991）精炼映射的存在性。计算机科学理论82（2）：253-284·Zbl 0728.68083号 ·doi:10.1016/0304-3975（91）90224-P [68] Josko B，Ma Q，Metzner A（2008年1月）使用异构富组件设计嵌入式系统。In:2008年INCOSE国际研讨会会议记录 [69] Damm W（2005年6月）使用富组件模型控制推测性设计过程。输入：。第五届并发应用于系统设计国际会议，2005年。ACSD 2005，第118-119页 [70] Westman J、Nyberg M、Gustavsson J、Gurov D（2017）顺序非递归C程序的形式化架构建模。科学计算程序146:2-27·Zbl 1284.68435号 [71] Gacek，A。；等。；Havelund，K.（编辑）；Holzmann，G.（编辑）；Joshi（编辑），《利用理论实现合同的可实现性检查》，173-187（2015），柏林 [72] Le TTH，Passerone R（2014年10月），基于精炼的正确合同模型分解合成。2014年关于Codesign（MEMOCODE）正式方法和模型的第十二届ACM/IEEE国际会议，第134-143页 [73] Roever，W-P；Roever，W-P（编辑）；Langmaack，H.（编辑）；Pnueli，A.（编辑），《成分证明系统的需求：调查》，1-22（1998），柏林 [74] Yu E（1997年1月）面向早期需求工程的建模和推理支持。摘自：第三届IEEE需求工程国际研讨会论文集，1997年，第226-235页 [75] Lamsweerde，A。；Letier，E。；Wirsing，M.（编辑）；Knapp，A.（编辑）；Balsamo，S.（编辑），《从面向对象到面向目标：需求工程的范式转变》，325-340（2004），柏林 [76] 拉普什尼安A（205）面向目标的需求工程：当前研究概述。多伦多大学技术报告 [77] Jackson M（1995）《世界与机器》。收录：第17届软件工程国际会议论文集。ICSE’95。ACM，纽约，第283-292页 [78] Jackson M（1995）《软件需求和规范：实践原则和偏见词典》。ACM Press/Addison-Wesley Publishing Co.，纽约 [79] Parnas DL（1995）计算机系统功能文件。科学计算程序25:41-61·doi:10.1016/0167-6423（95）96871-J [80] Nyberg M（2013年10月），使用因果贝叶斯网络进行安全分析的故障传播建模。In:2013年控制和容错系统会议（SysTol），第91-97页·Zbl 0904.68002号 [81] Nyberg M，Westman J（2015年9月），基于契约理论的故障传播建模。致：2015年第十一届欧洲可靠计算会议（EDCC），第108-119页·Zbl 1046.68571号 [82] Namjoshi KS，Trefler RJ（2010）《关于组合推理方法的完整性》。ACM事务计算逻辑11（3）：1-22·Zbl 1351.68184号 ·数字对象标识代码：10.1145/1740582.1740584 [83] 迈尔，P。；Gordon，A.（编辑），《成分循环假设-保证规则不可能健全和完整》，343-357（2003），柏林·兹比尔1029.68110 [84] Doyen L等人（2008）《组件重用的接口理论》。摘自：第八届ACM嵌入式软件国际会议论文集。08年EMSOFT。ACM，纽约，第79-88页 [85] Giese H（2000）基于合同的组件系统设计。参加：第三十三届夏威夷国际系统科学年会（HICSS-33）。IEEE出版社，毛伊岛 [86] Sun X（2011年5月）使用合同的模拟系统的组成设计。加州大学伯克利分校EECS系博士论文·Zbl 1029.68110号 [87] Bliudze S，Sifakis J（2007）连接器代数：BIP中的结构化交互。收录：第七届ACM和IEEE嵌入式软件国际会议论文集。EMSOFT'07。ACM，纽约，第11-20页·Zbl 1390.68031号 [88] Back R-JJ，Akademi A，Wright JV（1998）《精化演算：系统介绍》，第1版。纽约州施普林格·兹比尔0949.68094 ·doi:10.1007/978-1-4612-1674-2 [89] Graf S，Quinton S（2007）《BIP合同：成分验证的层次交互模型》。摘自：第27届IFIP WG 6.1网络和分布式系统正式技术国际会议记录。07年福特。柏林施普林格，第1-18页·Zbl 1215.68028号 [90] Cimatti A、Dorigatti M、Tonetta S（2013年11月）《OCRA：检查临时合同细化的工具》。2013年IEEE/ACM第28届国际自动化软件工程会议（ASE），第702-705页 [91] Derler P等人（2013）《网络物理系统设计合同》。In:ICCPS’13:ACM/IEEE第四届网络物理系统国际会议 [92] Törngren M等人（2012年8月）《网络物理系统设计合同：明确时间假设》。加州大学伯克利分校EECS系UCB/EECS-2012-191技术报告 [93] Ruchkin I等人（2014）基于合同的网络物理分析集成。摘自：第14届嵌入式软件国际会议论文集。14年EMSOFT。ACM，纽约，第23:1-23:10页 [94] Bate I、Hawkins R、McDermid J（2003）《基于合同的安全系统设计方法》。摘自：第八届澳大利亚安全关键系统和软件研讨会论文集，第33卷。SCS’03，澳大利亚计算机学会，第25-36页 [95] 艺术，T。；Dorigatti，M。；托内塔，S。；Bondavalli，A.（编辑）；Giandomenico，F.（编辑），明确隐含安全要求，81-92（2014），柏林 [96] Soderberg A，Johansson R（2013年11月）基于安全合同的软件组件设计。2013年IEEE软件可靠性工程研讨会国际研讨会（ISSREW），第365-370页 [97] Soderberg A、Vedder B（2012年11月）基于预先认证的软件组件的可组合安全关键系统。2012年：IEEE第23届软件可靠性工程研讨会（ISSREW），第343-348页·Zbl 0517.68032号 [98] 拉森，KG；Sifakis，J.（编辑），《模态规范》，232-246（1990），柏林·doi:10.1007/3-540-52148-8_19 [99] David A等人（2010）《定时I/O自动机：实时系统的完整规范理论》。摘自：第13届ACM混合系统国际会议论文集：计算与控制。HSCC’10。ACM，纽约，第91-100页·Zbl 1361.68143号 [100] Raclet J-B等人（2011）基于组件设计的模态接口理论。Fundam信息108（1-2）：119-149·Zbl 1242.68147号 [101] de Alfaro L，Henzinger TA（2001）接口自动机。SIGSOFT软件工程注释26（5）：109-120·doi:10.1145/503271.503226 [102] Lynch NA，Tuttle MR（1989）《输入/输出自动机简介》。CWI问2:219-246·Zbl 0677.68067号 [103] Chilton C、Jonsson B、Kwiatkowska M（2014）《输入/输出成分理论的成分假设推理》。科学计算程序91（A部分）：115-137。组件软件形式方面专题（FACS12论文选集） [104] Jones CB（1983年9月）《（并行）程序的规范和设计》。收录：Mason REA（编辑）信息处理83。IFIP大会系列第9卷。法国巴黎，IFIP，北荷兰，第321-332页 [105] Jones CB（1983）《为干扰程序开发方法的初步步骤》。ACM Trans程序语言系统5（4）：596-619·Zbl 0517.68032号 ·数字对象标识代码：10.1145/69575.69577 [106] Floyd RW（1967）为程序赋予意义。收录：Schwartz JT（ed）计算机科学的数学方面。应用数学专题讨论会论文集第19卷。美国数学学会，普罗维登斯，第19-32页 [107] Dijkstra电子战（1975）保密命令、不确定性和程序的正式推导。通信ACM 18（8）：453-457·Zbl 0308.68017号 ·数字对象标识代码：10.1145/360933.360975 [108] Owicki S，Gries D（1976）并行程序的公理证明技术I.Acta Inf 6（4）：319-340·Zbl 0312.68011号 ·doi:10.1007/BF00268134 [109] Ashcroft EA（1975）证明关于并行程序的断言。计算机系统科学杂志10（1）：110-135·Zbl 0299.68013号 ·doi:10.1016/S0022-0000（75）80018-3 [110] Lamport L（1977）证明多进程程序的正确性。IEEE Trans Softw工程3（2）：125-143·Zbl 0349.68006号 ·doi:10.1109/TSE.1977.229904 [111] 普努利，A。；Apt，K.（编辑），《关于程序的从全局到模块化时序推理的过渡》，123-144（1985），柏林·Zbl 0578.68014号 ·doi:10.1007/978-3642-82453-15 [112] 阿鲁尔（Alur，R.）。；等。；Hu，A.（编辑）；Vardi，M.（编辑），MOCHA:模型检查中的模块化，521-525（1998），柏林 [113] Gurov D、Huisman M、Sprenger C（2008）《程序顺序程序的组合验证》。信息计算206（7）：840-868·Zbl 1153.68036号 ·doi:10.1016/j.ic.2008.03.003 [114] Kupferman O，Vardi MY（2000）模块化模型检验的自动机理论方法。ACM Trans程序语言系统22（1）：87-128·Zbl 1133.68376号 ·数字对象标识代码：10.1145/345099.345104 [115] Pésáreanu CS等人（2008）《学习分而治之：应用L*算法自动进行假设保证推理》。表格方法系统设计32（3）：175-205·Zbl 1147.68053号 ·doi:10.1007/s10703-008-0049-6 [116] Cobleigh JM、Avrunin GS、Clarke LA（2008）《分手很难做到：自动假设保证推理的评估》。ACM Trans Softw Eng Methodol公司17（2）：7:1-7:52·doi:10.1145/1348250.1348253 [117] Jonsson B，Yih-Kuen T（1996）线性时间时序逻辑中的假设/保证规范。《计算机科学理论》167（12）：47-72·Zbl 0874.68210号 ·doi:10.1016/0304-3975（96）00069-2 [118] Broy M（1997）交互式系统的组合优化。美国医学会期刊44（6）：850-891·Zbl 0904.68002号 ·doi:10.1145/268999.269004 [119] Broy M，Stölen K（2001）交互系统的规范和开发：关注流、接口和优化。纽约州施普林格·Zbl 0981.68115号 ·doi:10.1007/978-1-4613-0091-5 [120] Hammond J，Rawlings R，Hall A（2001），它能起作用吗？[需求工程]。In：诉讼。第五届IEEE需求工程国际研讨会，2001年，pp 102-109 [121] Cofer D等人（2012）建筑模型的组成验证。在：美国国家航空航天局正式方法第四届国际会议论文集。NFM’12。柏林施普林格，第126-140页·Zbl 0904.68002号 [122] Persson M等人（2013）嵌入式和网络物理系统背景下的集成多视图建模特征。摘自：第十一届ACM嵌入式软件国际会议论文集。EMSOFT’13。IEEE出版社，皮斯卡塔韦，第10:1-10:10页·Zbl 0677.68067号 [123] Törngren M等人（2014）机电产品开发中的整合观点。机电一体化24（7）：745-762 1。基于模型的机电系统设计2。基于模型的工程 [124] Lee E，Sangiovanni-Vincentelli A（1998）计算模型比较框架。IEEE跨计算机辅助设计集成电路系统17（12）：1217-1229·doi:10.1109/43.736561 [125] 阿尔法罗，L。；TA Henzinger；Henzinger，TA（编辑）；Kirsch，CM（编辑），基于组件设计的接口理论，148-165（2001），柏林·Zbl 1050.68518号 [126] Passerone R（2004）《异构系统的语义基础》。加州大学伯克利分校博士论文AAI3146975·Zbl 0299.68013号 [127] Burch J、Passerone R、Sangiovanni-Vincentelli A（2001）克服异类恐惧：异构系统中的并发建模。In：诉讼。2001年并发应用于系统设计国际会议，2001年，第13-32页 [128] Engelfriet J（1985）《确定性》（观测等效=迹线等效）。理论计算科学36:21-25·Zbl 0571.68018号 ·doi:10.1016/0304-3975（85）90028-3 [129] Milner R（1982）通信系统微积分。纽约州施普林格·Zbl 0452.68027号 [130] Alur R等人（1998），交替求精关系。摘自：第九届并发理论国际会议论文集（CONCUR98），LNCS第1466卷。柏林施普林格，第163-178页·Zbl 1070.68524号 此参考列表基于出版商或数字数学图书馆提供的信息。其项与zbMATH标识符进行启发式匹配，可能包含数据转换错误。在某些情况下，zbMATH Open的数据对这些数据进行了补充/增强。这试图尽可能准确地反映原始论文中列出的参考文献，而不要求完整或完全匹配。