29、数据依赖程序与动态内存的自动化分析及基于转换的Streett自动机的即时空检查

数据依赖程序与动态内存的自动化分析及基于转换的Streett自动机的即时空检查

在计算机科学领域，对于数据依赖程序的安全性验证以及自动机的空检查是两项重要的研究内容。下面将分别介绍数据依赖程序与动态内存的自动化验证方法以及基于转换的Streett自动机的即时空检查算法。

数据依赖程序与动态内存的自动化验证

该部分研究提出了一种针对操作包含数据的堆的程序的安全属性自动验证方法。具体步骤如下：
1. 签名生成 ：当无法再添加新签名（所有新签名都被现有签名包含）时，终止该过程，生成一组签名G，这些签名表征了所有通过近似转换关系→A 能够到达不良堆的堆。
2. 安全属性验证 ：若对于所有g ∈ G，都有g ̸⊑sig(hε)，则程序满足安全属性。

实验结果 ：
在Java原型中实现了上述方法，并在多个示例上运行该工具，包括来自TVLA和PALE工具的所有单链表数据基准测试。实验结果如下表所示：
| Prog. | Time | #Sig. | #Final | #Ent | Ratio |
| — | — | — | — | — | — |
| EfficientInsert | 0.1 s | 44 | 40 | 1570 | 0.7% |
| NonDuplicateInsert | 0.4 s | 111 | 99 | 8165 | 0.2% |
| Insert | 2.6 s | 2343 | 1601 | 2.2·10⁶ | 0.03% |
| Insert (bug) |