[发明专利]一种基于特征配置的系统层综合模型安全验证方法

摘要

本发明公开了一种基于特征配置的系统层综合模型安全验证方法，将用户建立的SLIM模型转换SNIP模型检测器可以识别的fPromela+TVL模型，然后借助SNIP模型检测器进行安全性验证，通过验证结果找出系统设计问题，基于SLIM语言的特点，主要包含三个步骤：步骤一，标定模型的转换；步骤二，基于特征配置的故障模型的转换；步骤三，基于SNIP的SLIM扩展模型的安全性分析。本发明实现了基于软件产品线特征配置思想的SLIM扩展模型到fPromela+TVL模型的转化并利用SNIP工具分析系统缺陷。

主权项

一种基于特征配置的系统层综合模型安全验证方法，其特征在于包含以下步骤：步骤一：标定模型的转换，从根组件root开始,每个控制组件c∈component实例被转换成唯一的进程，从而实现组件的行为；通过”active”申明,一个进程通过SNIP被自动实例化；每个组件都使用一个全局申明的无缓冲通道，用来完成组件和上层组件的同步通信；组件的不同模式m∈mode(c)用程序标签mode_m表示，并用一个do‑loop以实现所有的行为；步骤二：基于特征配置的故障模型的转换；在完成标定模型的转换后，对于指定组件所配置的故障，需要关联错误模型内的信息，将故障信息加入标定模型中以完成转换，包括：故障原因、故障下的不同系统模式以及组件模式/错误状态的变迁；步骤三：基于SNIP的SLIM扩展模型的安全性分析，以上两部分得到了与SLIM扩展模型等价的fPromela+TVL模型，使用线性时序逻辑对安全需求进行规约，从而得到需要验证的安全性需求LTL公式，并利用软件产品线模型检测工具SNIP验证fPromela+TVL模型是否满足安全性需求的LTL规约。