Computation Tree Logic

aus Wikipedia, der freien Enzyklopädie
Wechseln zu: Navigation, Suche
CTL Formeln visualisiert

Die Computation Tree Logic (kurz CTL) ist eine Temporale Logik, die speziell zur Spezifikation und Verifikation von Computersystemen dient. Eine bestimmte Verallgemeinerung der unten beschriebenen Logik, für die der Name CTL steht, wird als CTL* bezeichnet. CTL bezeichnet dann eine spezielle Teilmenge der CTL*-Formeln. Eine weitere wichtige spezielle Teilmenge von CTL* ist die Linear Temporal Logic (kurz LTL).

Wie allgemein bei temporalen Logiken geht es nicht um die Beschreibung von zeitlichen Abläufen (dies wäre die Real Time Logic), sondern um die Eigenschaften von Zuständen und deren Änderung in Systemabläufen. LTL, CTL und CTL* sind dabei Erweiterungen der Aussagenlogik.

Syntax und Semantik[Bearbeiten | Quelltext bearbeiten]

Atomare Aussagen[Bearbeiten | Quelltext bearbeiten]

(siehe auch den Abschnitt "Umgangssprachliche Einleitung" im Artikel Aussagenlogik)

Ausgangspunkt sind Eigenschaften von Zuständen. Ist AP eine Menge von atomaren Aussagen (Behauptungen), so ist jedes Element p von AP eine Zustandsformel. Jedes p von AP ist eine Abbildung von der Zustandsmenge in die Menge der Wahrheitswerte {Wahr, Falsch}. Man sagt ein Zustand s erfüllt ein p aus AP genau dann, wenn .

Boolesche Operatoren[Bearbeiten | Quelltext bearbeiten]

Aus den atomaren Formeln können nun aussagenlogische Formeln konstruiert werden. Durch den einstelligen Operator und die zweistelligen Operatoren , können wie bei der Aussagenlogik üblich neue Formeln im Sinne von NICHT, UND, ODER, IMPLIKATION und ÄQUIVALENZ gebildet werden.

Temporaloperatoren[Bearbeiten | Quelltext bearbeiten]

Statt einzelner Zustände kann man nun unendliche Folgen solcher Zustände betrachten und darauf eine Semantik definieren. Die bisher definierten Formeln werden von einem Pfad erfüllt, wenn der erste Zustand des Pfades sie erfüllt. Diese Formeln werden nun durch die folgenden einstelligen Operationen erweitert:

  • X für den unmittelbar folgenden Zustand (englisch: neXt state)
  • F für einen irgendwann folgenden Zustand (englisch: some Future state)
  • G für alle folgenden Zustände (englisch: Globally)

Und die beiden zweistelligen Operatoren:

  • U für bis zum Erreichen des Zustands (englisch: Until)
  • R (englisch: Release)

Selten definiert man zusätzlich noch die Vergangenheitsformen:

  • P für vorheriger, (englisch: previous)
  • O für war einmal (englisch: once)
  • B für war immer (englisch: always been)
  • S für seit (englisch: since).

Pfade erfüllen diese Formeln nun genau dann, wenn (umgangssprachlich)

  1. ihr nächster Zustand erfüllt (X ),
  2. irgendein Folgezustand erfüllt (F ),
  3. alle Zustände erfüllen (G ),
  4. gilt, bis ein Folgezustand erreicht wird, an dem erfüllt ist ( U ),
  5. gilt bis (einschließlich) zu dem Zustand, an dem erfüllt ist ( R ).

Für eine gegebene Folge von Zuständen sind die Operatoren formal wie folgt definiert:

  1.  : = erfüllt ,
  2.  : = erfüllt ,
  3.  : = erfüllt ,
  4.  : = erfüllt erfüllt ,
  5.  : = erfüllt erfüllt

Für F, G und U gilt die Prämisse "Zukunft schließt Gegenwart mit ein", d.h. wird eine Formel in einem der folgenden Zustände erfüllt, so gilt das auch für den Startzustand. Die bis hier definierten Formeln bilden die sogenannten Pfadformeln und die schon oben erwähnte Linear Time Temporal Logic.

Pfadquantoren[Bearbeiten | Quelltext bearbeiten]

Statt Pfaden können auch Bäume von Zuständen betrachtet werden, die in jedem Zweig unendlich tief sind. Zu einer Pfadformel kann man mit den Quantoren E für entlang (mindestens) eines Pfades (englisch: exists) und A für entlang aller Pfade (englisch: always) Zustandsformeln gewinnen. Ein Baum erfüllt E genau dann, wenn es in diesem beginnend bei der Wurzel einen Pfad gibt, der erfüllt. Ein Baum erfüllt A genau dann, wenn jeder bei der Wurzel beginnende Pfad erfüllt.

Die so definierte Logik bildet nun CTL*.

Die Teilmenge CTL[Bearbeiten | Quelltext bearbeiten]

Zu dieser Logik kann man noch eine Teilmenge definieren, die man wie schon oben erwähnt CTL nennt. Diese entstehen, wenn jeder Temporaloperator durch genau einen Pfadquantor quantifiziert wird. CTL wird also aus den atomaren Zustandsaussagen, den booleschen Operatoren und Paaren von Pfadquantor und Temporaloperator (in dieser Reihenfolge) gebildet. Die Aussagenlogik wird also um die Operatoren erweitert:

  • EX (in (mind.) einem nächsten Zustand gilt ),
  • EF (in (mind.) einem der folgenden Zustände gilt ),
  • EG (es gibt (mind.) einen Pfad, so dass entlang des ganzen Pfades gilt),
  • E[ U ] (es gibt einen Pfad für den gilt: bis zum ersten Auftreten von gilt ),
  • AX (in jedem nächsten Zustand gilt ),
  • AF (man erreicht immer einen Zustand, der erfüllt),
  • AG (auf allen Pfaden gilt in jedem Zustand ) und
  • A[ U ] (es gilt immer bis zum ersten Auftreten von ).

Sollen diese Operatoren als Ausgangspunkt für eine Fixpunktbestimmung genutzt werden, so genügt es die Zahl der Operatoren durch Umformungen auf diese drei zu begrenzen:

Dies ist der Fall, weil folgende Äquivalenzen gelten:

Literatur[Bearbeiten | Quelltext bearbeiten]

  • Clarke, Grumberg, Peled: Model Checking. MIT Press, 2000. ISBN 0-262-03270-8
  • Rohit Kapur: CTL for Test Information of Digital ICS, Springer, 2002, ISBN 1-402-07293-7
  • B. Berard, Michel Bidoit, Alain Finkel: Systems and Software Verification. Model-Checking Techniques and Tools.: Model-checking Techniques and Tools. Springer, 2001, ISBN 3-540-41523-8
  • M. Huth and M. Ryan: Logic in Computer Science - Modelling and Reasoning about Systems. Cambridge, 2004, ISBN 0-521-54310-X