软件验证方法、装置、计算机设备和存储介质与流程

本申请涉及信息处理技术领域，特别是涉及一种软件验证方法、装置、计算机设备和存储介质。

背景技术：

随着互联网技术的发展，通过形式化验证的方式提前验证系统软件的正确性能够有效避免由于软件出现问题而导致整个系统崩溃。当前现有的形式化验证工具，基于一阶逻辑求解的形式化验证工具中，以smt求解器的较多。

传统的形式化验证方式主要包括模型检测和定理证明，模型检测方式是基于有限模型并检验该模型期望特性的验证技术，然而，模型检测方式无法直接验证代码本身，同时很难表达复杂的系统；定理证明方式是将系统及其特性均以某种数学逻辑公式表示的验证技术，然而，定理证明方式需要专业的数学定理知识以及定理证明器的支持，这种半自动化的验证工具不仅需要花费大量的人力来编写相关规约，而且对研发人员的门槛要求较高，需要专业人员设计和开发相关软件。

技术实现要素：

基于此，有必要针对上述技术问题，提供一种能够快速进行软件验证，提高软件验证效率，同时实现验证通用性的软件验证方法、装置、计算机设备和存储介质。

一种软件验证方法，所述方法包括：

获取规约，其中，所述规约包括状态机规约和声明规约，所述状态机规约和所述声明规约按照预先定义的书写规则书写；

将所述状态机规约转换为实现代码；

通过验证器验证转换后的所述实现代码是否满足所述状态机规约的要求；

通过验证器验证所述状态机规约是否满足所述声明规约的要求；

若转换后的所述实现代码满足所述状态机规约的要求，且所述状态机规约满足所述声明规约的要求，则通过验证。

在其中一个实施例中，所述状态机规约和所述声明规约按照预先定义的书写规则书写包括：

所述状态机规约通过python语言书写，所述状态机规约用于描述系统功能及系统接口的正确性；

在所述状态机规约的基础上书写所述声明规约，所述声明规约用于描述系统属性及系统不变量信息；

其中，所述状态机规约包括抽象状态机规约和状态转换规约；

优选地，在python语言的函数定义中增加返回值信息；

将python函数的第一个参数设置为系统状态空间的对象参数；

通过预设符号对所述python函数的其他参数的参数类型和参数名称进行分割。

在其中一个实施例中，所述状态机规约通过python语言书写包括：

通过抽象状态模型描述所述状态机规约的状态空间，其中，所述抽象状态模型包括系统对外接口集合、状态机状态集合、输出集合、初始化状态以及操作转换；

优选地，利用数据结构构建多种系统对象，其中，所述数据结构包括：数据类型、数据变量、系统对象类型以及状态机对象；

根据所述多种系统对象构建所述抽象状态机规约；

进一步优选地，设置至少一种前置条件，所述前置条件用于判断系统调用能否执行；

若满足所述前置条件，则系统状态机由第一状态空间转换为第二状态空间。

在其中一个实施例中，所述将所述状态机规约转换为实现代码包括：

通过翻译器将所述状态机规约转换为初始c语言代码；

对所述初始c语言代码进行人工修改，得到最终c语言代码；

将所述最终c语言代码转换为编译系统的中间表示，并将所述中间表示作为系统能够识别的所述实现代码。

在其中一个实施例中，所述通过翻译器将所述状态机规约转换为初始c语言代码包括：数据结构转换和函数转换，其中，

所述数据结构转换包括将所述状态机规约中的内核对象转换为所述初始c语言代码中的struct结构体，其中，所述内核对象以类的方式描述；

所述函数转换包括将所述状态机规约中的函数转换为python语法树。

在其中一个实施例中，所述方法还包括：

若通过验证，则将所述中间表示编译为系统镜像；

优选地，所述方法还包括：

遍历已知的抽象语法树，收集相关信息并对所述相关信息进行分类；

根据所述抽象语法树的结构以及预先定义的语法转换规则，将所述抽象语法树转换为符合c语言语义规范的形式，得到所述python语法树；

根据所述python语法树进行函数的内部转换，包括所述类函数的转换、状态空间变量的删除以及引用指针的转换；

将所述python语法树转换成所述初始c语言代码。

在其中一个实施例中，所述通过验证器验证转换后的所述实现代码是否满足所述状态机规约的要求包括：

将转换后的所述实现代码分别输入求解器和符号执行引擎中，依次通过所述求解器和所述符号执行引擎对转换后的所述实现代码进行求解，验证转换后的所述实现代码是否满足所述状态机规约的要求；

优选地，分别获取所述状态机规约和所述实现代码的状态空间；

获取系统与所述状态机规约之间的对等函数；

将所述状态机规约的状态空间、所述实现代码的状态空间以及所述对等函数按照满足一阶逻辑的方式提供给求解器进行求解，得到求解结果；

根据所述求解结果判断所述实现代码是否满足所述状态机规约的要求；

进一步优选地，所述通过验证器验证所述状态机规约是否满足所述声明规约的要求包括：

将所述状态机规约通过所述符号执行引擎获取所述状态空间，其中，所述状态空间通过一阶逻辑表达式表示，将按照一阶逻辑表达式表示的所述状态空间与所述声明规约同时输入求解器中进行求解，验证所述状态机规约是否满足所述声明规约的要求。

一种软件验证装置，所述装置包括：

规约获取模块，用于获取规约，其中，所述规约包括状态机规约和声明规约，所述状态机规约和所述声明规约按照预先定义的书写规则书写；

转换模块，用于将所述状态机规约转换为实现代码；

第一验证模块，用于通过验证器验证转换后的所述实现代码是否满足所述状态机规约的要求；

第二验证模块，用于通过验证器验证所述状态机规约是否满足所述声明规约的要求；

判断模块，用于若转换后的所述实现代码满足所述状态机规约的要求，且所述状态机规约满足所述声明规约的要求，则通过验证。

一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

获取规约，其中，所述规约包括状态机规约和声明规约，所述状态机规约和所述声明规约按照预先定义的书写规则书写；

将所述状态机规约转换为实现代码；

通过验证器验证转换后的所述实现代码是否满足所述状态机规约的要求；

通过验证器验证所述状态机规约是否满足所述声明规约的要求；

若转换后的所述实现代码满足所述状态机规约的要求，且所述状态机规约满足所述声明规约的要求，则通过验证。

一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：

获取规约，其中，所述规约包括状态机规约和声明规约，所述状态机规约和所述声明规约按照预先定义的书写规则书写；

将所述状态机规约转换为实现代码；

通过验证器验证转换后的所述实现代码是否满足所述状态机规约的要求；

通过验证器验证所述状态机规约是否满足所述声明规约的要求；

若转换后的所述实现代码满足所述状态机规约的要求，且所述状态机规约满足所述声明规约的要求，则通过验证。

上述软件验证方法、装置、计算机设备和存储介质，通过获取按照预先定义的书写规则书写的状态机规约和声明规约，并将该状态机规约转换为实现代码输入验证器中进行验证输入验证器中进行验证，若转换后的实现代码满足状态机规约的要求，且状态机规约满足声明规约的要求，则通过验证。从而达到快速验证软件及函数正确性的目的。

附图说明

图1为一个实施例中软件验证方法的形式化验证框架图；

图2为一个实施例中软件验证方法的流程示意图；

图3为一个实施例中状态机规约转换步骤的流程示意图；

图4为另一个实施例中状态机规约转换步骤的流程示意图；

图5为一个实施例中软件验证步骤的流程示意图；

图6为一个实施例中软件验证装置的结构框图；

图7为一个实施例中计算机设备的内部结构图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

本申请提供的软件验证方法，可以应用于如图1所示的形式化验证框架中。根据预先定义的规约的书写规则书写两种类型的规约，即状态机(state-machine)规约和声明规约，将状态机规约首先通过翻译器(parser)转换为初始c语言代码，再通过人工的方式对生成的初始c语言代码进行简单的局部添加和修改，得到最终c语言代码，接着将最终c语言代码通过llvm编译系统转换为该编译系统的中间表示(llvmir)输入验证器中进行验证；同时，将状态机规约输入验证器中进行验证，当转换后的实现代码满足状态机规约的要求，且状态机规约满足声明规约的要求时，则通过验证，否则给出反例。

在一个实施例中，如图2所示，提供了一种软件验证方法，以该方法应用于图1中的形式化验证框架为例进行说明，包括以下步骤：

步骤s202，获取规约。

其中，所述规约包括状态机规约和声明规约；规约是程序的上层抽象的一种表示形式，描述了系统的相关特性和对应程序要满足的要求；状态机用于表示系统的抽象状态，能够描述系统的整体状态以及经过状态转换后系统的变化情况；声明规约以谓词的形式表示，用于描述系统的上层属性信息。

具体地，所述状态机规约和所述声明规约按照预先定义的书写规则书写，也就是说，首先在形式化验证框架中预先定义规约的书写规则，然后按照该规则书写状态机规约和声明规约，最后获取书写好的状态机规约和声明规约。

步骤s204，将所述状态机规约转换为实现代码。

其中，实现代码指的是验证器能够识别的代码形式。具体地，在形式化验证框架中将步骤s202中获取的状态机规约转换为验证器能够识别的实现代码。

步骤s206，通过验证器验证转换后的所述实现代码是否满足所述状态机规约的要求。

具体地，在形式化验证框架中将步骤s204中转换后的实现代码输入验证器中，并通过该验证器验证该实现代码的正确性。

步骤s208，通过验证器验证所述状态机规约是否满足所述声明规约的要求。

具体地，在形式化验证框架中将步骤s202中获取的状态机规约输入验证器中，并通过该验证器验证该状态机规约是否满足声明规约的要求。

步骤s210，若转换后的所述实现代码满足所述状态机规约的要求，且所述状态机规约满足所述声明规约的要求，则通过验证。

具体地，当转换后的实现代码满足状态机规约的要求，且状态机规约满足声明规约的要求时，则通过验证，否则给出反例，即在输出结果中给出相关信息供程序员查找错误。

上述软件验证方法中，通过获取按照预先定义的书写规则书写的状态机规约和声明规约，并将该状态机规约转换为实现代码输入验证器中进行验证，同时将该状态机规约输入验证器中进行验证，若转换后的实现代码满足状态机规约的要求，且状态机规约满足声明规约的要求，则通过验证。从而达到快速验证软件及函数正确性的目的。

在其中一个实施例中，步骤s202具体包括以下步骤：

步骤s2022，所述状态机规约通过python语言书写。

其中，所述状态机规约用于描述系统功能及系统接口的正确性；所述状态机规约包括抽象状态机规约和状态转换规约；抽象状态机规约用于描述系统的整体状态空间、系统中包含的系统对象以及这些系统对象的相关信息，例如：数据类型、属性等信息；状态转换规约用于描述系统接口以及系统接口被调用后，系统整体状态空间的变化情况。

作为一种可选的实施方式，步骤s2022包括：通过抽象状态模型描述所述状态机规约的状态空间，其中，所述抽象状态模型包括系统对外接口集合、状态机状态集合、输出集合、初始化状态以及操作转换。

具体地，可以通过抽象状态模型<t,s,o,init,step>描述状态机规约的状态空间，其中，t表示系统对外接口集合；s表示状态机状态集合；o表示输出集合；init表示初始化状态；step表示一种操作转换。进一步，系统的转换过程为

step:s×t→s′×o

表示状态集合s对应到转化集合会被映射到另外一个状态集合s′，并给出输出结果集合o。

作为另一种可选的实施方式，步骤s2022中抽象状态机规约的构建过程具体包括以下步骤：

步骤s2023，利用数据结构构建多种系统对象。

其中，所述数据结构包括：数据类型、数据变量、系统对象类型以及状态机对象。

具体地，可以利用python相关的数据类型或z3py库提供的数据类型构建系统对象，例如：在形式化验证框架中使用z3.bitvecsort(64)来表示size_t类型的变量，代表该系统对象是一个64bit的向量类型，这种数据类型允许以符号执行的方式运行，从而获得整个函数执行后的状态空间；使用z3.bitvecsort(1,64)来表示size_t＝1类型的常量。

具体地，可以利用python提供的类函数class构建系统对象，通过数据结构(map,refcnt)来描述class内的属性信息，其中，map描述了系统对象所包含的属性；refcnt描述了该系统对象相对于其他系统对象的资源使用情况。

步骤s2025，根据所述多种系统对象构建所述抽象状态机规约。

作为另一种可选的实施方式，步骤s2022中状态转换规约的书写规则具体包括以下步骤：

步骤s2023a，设置至少一种前置条件，所述前置条件用于判断系统调用能否执行。

具体地，可以先将系统进程设置为预设状态，其中，预设状态指的是系统的“可运行”状态，通过逻辑表达式集合condition来设置至少一种判断该系统调用能够执行的前置条件。由于状态转换过程中可能包含多个分支判断，因此，在描述状态机的整体状态转换过程中通常需要设置多种前置条件。

步骤s2025a，若满足所述前置条件，则系统状态机由第一状态空间转换为第二状态空间。

其中，第一状态空间指的是转换前的状态空间；第二状态空间指的是转换后的状态空间；具体地，通过形式化验证框架提供的util工具集中的if函数进行判断，若满足步骤s2023a中设置的前置条件，则系统状态机转换为一个新的状态，否则保持原来的状态空间不变。

作为另一种可选的实施方式，步骤s2022中状态转换规约的书写规则还包括：通过设置所述第一状态空间中的属性信息，建立所述第一状态空间的副本。

具体地，通过设置new状态空间中的相关属性信息，即new＝old.copy()对第一状态空间进行复制，为状态空间的转换建立了副本，从而确保在状态转换过程中不会破坏原来状态空间的相关信息。

步骤s2024，在所述状态机规约的基础上书写所述声明规约。

其中，在形式化验证框架中声明规约主要描述资源的排他使用关系以及资源的共享引用计数关系。具体地，以操作系统为例进行说明，由于操作系统的排他性和进程之间的隔离性，可以通过描述页表的相关属性确保该系统的状态空间在状态转换前后其属性保持不变，并通过添加check函数来检查这些属性。

在其中一个实施例中，步骤s202中所述状态机规约和所述声明规约按照预先定义的书写规则书写具体包括以下步骤：

步骤s2022a，在python语言的函数定义中增加返回值信息。

具体地，由于python语言的函数没有返回类型，为了保证状态机规约的正确转换，需要在python语言的函数定义中增加返回值信息，可以通过‘_’来分辨函数的返回值类型，例如：defint_func_name(paramtype_xxx)可以被翻译为intfunc_name(paramtypexxx){}。

步骤s2024a，将python函数的第一个参数设置为系统状态空间的对象参数。

步骤s2026a，通过预设符号对所述python函数的其他参数的参数类型和参数名称进行分割。

具体地，可以通过预设符号‘_’对其他参数的参数类型和参数名称进行分割，例如：pid_t_pid可以被翻译为pid_tpid。

上述软件验证方法中，程序员按照预先定义的书写规则使用python语言书写相关规约，能够减少人员投入以及形式化验证的难度，同时避免了设计和实现无法统一的现状。

在其中一个实施例中，如图3所示，步骤s204具体包括以下步骤：

步骤s2042，通过翻译器将所述状态机规约转换为初始c语言代码。

具体地，通过翻译器将状态机规约自动转换为半完成状态的初始c语言代码。

作为一种可选的实施方式，步骤s2042包括数据结构转换和函数转换，具体包括以下步骤：

步骤s2043，将所述状态机规约中的内核对象转换为所述初始c语言代码中的struct结构体，其中，所述内核对象以类的方式描述。

具体地，在状态机规约转换为实现代码的过程中，需要对状态机规约的数据结构进行转换，即将状态机规约中的内核对象(以class类的方式描述)转换为所述初始c语言代码中的struct结构体。

步骤s2045，将所述状态机规约中的函数转换为python语法树。

具体地，在状态机规约转换为实现代码的过程中，需要对状态机规约的函数进行转换，即将状态机规约中的函数转换为python语法树，具体通过python库中的抽象语法树(abstractsyntaxtree,ast)改变已有的语法树并重新组织程序。

作为一种可选的实施方式，如图4所示，步骤s2045之后还包括以下步骤：

步骤s2045a，遍历已知的抽象语法树，收集相关信息并对所述相关信息进行分类。

其中，收集的相关信息包括要转换的函数名称集合、每个函数的逻辑表达式集合condition、新旧状态机变量集合等信息。

步骤s2045b，根据所述抽象语法树的结构以及预先定义的语法转换规则，将所述抽象语法树转换为符合c语言语义规范的形式，得到所述python语法树。

具体地，在形式化验证框架中可以通过记录跳转条件以及对应的逻辑代码来进行抽象语法树的转换，使其尽可能满足转换条件，例如：已知ast中存在跳转条件util.if函数，需要将该函数转换为符合c语言语义规范的if(condition){}else{}等形式。

步骤s2045c，根据所述python语法树进行函数的内部转换，包括所述类函数的转换、状态空间变量的删除以及引用指针的转换。

步骤s2045d，将所述python语法树转换成所述初始c语言代码。

步骤s2044，对所述初始c语言代码进行人工修改，得到最终c语言代码。

具体地，在步骤s2042得到的初始c语言代码的基础上，通过人工的方式进行简单的局部添加和修改，例如：资源的组织等操作需要通过链表人为添加，从而得到最终c语言代码。

步骤s2046，将所述最终c语言代码转换为编译系统的中间表示，并将所述中间表示作为系统能够识别的所述实现代码。

作为一种可选的实施方式，若通过验证，则将所述中间表示编译为系统镜像。

具体地，若步骤s204中转换后的实现代码满足状态机规约的要求，同时，步骤s202中获取到的状态机规约满足声明规约的要求，则将步骤s2046中的中间表示最终编译为系统镜像。

上述软件验证方法中，通过翻译器将状态机规约自动转换为形式化验证框架下系统能够识别的实现代码，能够快速进行软件验证，提高软件验证效率，同时解决了现有的验证工具只局限于特定的编程语言的弊端，实现验证通用性。

在其中一个实施例中，如图5所示，步骤s206具体包括以下步骤：

步骤s2062，分别获取所述状态机规约和所述实现代码的状态空间。

具体地，通过符号执行的方法分别获取步骤s202中获取的状态机规约的状态空间以及步骤s204中转换后得到的实现代码的状态空间。其中，符号执行是一种程序分析技术，它可以通过分析程序来得到让特定代码区域执行的输入。使用符号执行分析一个程序时，该程序会使用符号值作为输入，而非一般执行程序时使用的具体值。在达到目标代码时，分析器可以得到相应的路径约束，然后通过约束求解器来得到可以触发目标代码的具体值。

步骤s2064，获取系统与所述状态机规约之间的对等函数。

其中，对等函数用于描述系统的llvmir数据结构与抽象状态之间的等价关系。例如：对等函数llvm_global(‘@current’)＝＝state.current，通过llvm_global函数在llvmir中查找current进程，它对应实现代码中的当前的pid，state.current代表在抽象状态规约中的当前的pid。

步骤s2066，将所述状态机规约的状态空间、所述实现代码的状态空间以及所述对等函数按照满足一阶逻辑的方式提供给求解器进行求解，得到求解结果。

其中，求解器指的是在特定理论下判定一阶逻辑公式可满足性问题的软件工具，包括z3、satp等。具体地，将步骤s2062中获取到的状态机规约的状态空间、实现代码的状态空间以及步骤s2064中获取到的对等函数同时输入求解器中，通过求解器的符号执行引擎执行函数的动态符号求解。

进一步，在输入求解器之前还需要符合执行的过程，首先排除llvmir中未定义的行为，其中，未定义的行为包括除零操作以及未定义的操作等，可以通过框架提供的脚本实现该操作；其次将llvmir映射到求解器中，可以通过llvmir的封装操作实现。

步骤s2068，根据所述求解结果判断所述实现代码是否满足所述状态机规约的要求。

在其中一个实施例中，步骤s206还包括：将转换后的所述实现代码分别输入求解器和符号执行引擎中，依次通过所述求解器和所述符号执行引擎对转换后的所述实现代码进行求解，验证转换后的所述实现代码是否满足所述状态机规约的要求。

其中，符合执行引擎是基于求解器设计并开发的，提供了函数的动态符号执行求解过程，例如：a＝bitvecsort(64),表示一个64位的符号化变量，deffun(a),将fun的参数使用符号化的参数a进行输入，即将符号化变量输入到该执行函数中，则函数fun将完成符号执行。

具体地，步骤s206的验证过程包括求解器验证和符号执行引擎验证两部分，即将转换后的实现代码分别输入求解器和符号执行引擎中，依次通过求解器和符号执行引擎对转换后的实现代码进行求解验证。

上述软件验证方法中，通过将状态机规约的状态空间、实现代码的状态空间以及对等函数同时输入求解器中进行求解，并根据求解结果判断该实现代码是否满足该状态机规约的要求，能够方便、快速的实现软件验证，减少了形式化验证的难度，提高了验证效率。

在其中一个实施例中，步骤s208包括：将所述状态机规约通过所述符号执行引擎获取所述状态空间，其中，所述状态空间通过一阶逻辑表达式表示，将按照一阶逻辑表达式表示的所述状态空间与所述声明规约同时输入求解器中进行求解，验证所述状态机规约是否满足所述声明规约的要求。

具体地，步骤s208首先通过符号执行引擎获取状态机规约的状态空间，并将按照一阶逻辑表达式表示的状态空间与获取到的声明规约同时输入求解器中进行求解，验证该状态机规约是否满足该声明规约的要求。

应该理解的是，虽然图2-5的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，图2-5中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些子步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

在一个实施例中，如图6所示，提供了一种软件验证装置，包括：规约获取模块301、转换模块302、第一验证模块303、第二验证模块304和判断模块305，其中：

规约获取模块301用于获取规约，其中，所述规约包括状态机规约和声明规约，所述状态机规约和所述声明规约按照预先定义的书写规则书写；

转换模块302用于将所述状态机规约转换为实现代码；

第一验证模块303用于通过验证器验证转换后的所述实现代码是否满足所述状态机规约的要求；

第二验证模块304用于通过验证器验证所述状态机规约是否满足所述声明规约的要求；

判断模块305用于若转换后的所述实现代码满足所述状态机规约的要求，且所述状态机规约满足所述声明规约的要求，则通过验证。

在其中一个实施例中，规约获取模块301具体用于所述状态机规约通过python语言书写，所述状态机规约用于描述系统功能及系统接口的正确性；在所述状态机规约的基础上书写所述声明规约，所述声明规约用于描述系统属性及系统的变量信息；其中，所述状态机规约包括抽象状态机规约和状态转换规约。

在其中一个实施例中，规约获取模块301具体用于通过抽象状态模型描述所述状态机规约的状态空间，其中，所述抽象状态模型包括系统对外接口集合、状态机状态集合、输出集合、初始化状态以及操作转换。

在其中一个实施例中，规约获取模块301具体用于利用数据结构构建多种系统对象，其中，所述数据结构包括：数据类型、数据变量、系统对象类型以及状态机对象；根据所述多种系统对象构建所述抽象状态机规约。

在其中一个实施例中，规约获取模块301具体用于设置至少一种前置条件，所述前置条件用于判断系统调用能否执行；若满足所述前置条件，则系统状态机由第一状态空间转换为第二状态空间。

在其中一个实施例中，规约获取模块301具体用于在python语言的函数定义中增加返回值信息；将python函数的第一个参数设置为系统状态空间的对象参数；通过预设符号对所述python函数的其他参数的参数类型和参数名称进行分割。

在其中一个实施例中，转换模块302具体用于通过翻译器将所述状态机规约转换为初始c语言代码；对所述初始c语言代码进行人工修改，得到最终c语言代码；将所述最终c语言代码转换为编译系统的中间表示，并将所述中间表示作为系统能够识别的所述实现代码。

在其中一个实施例中，转换模块302具体用于将所述状态机规约中的内核对象转换为所述初始c语言代码中的struct结构体，其中，所述内核对象以类的方式描述；将所述状态机规约中的函数转换为python语法树。

在其中一个实施例中，第一验证模块303具体用于分别获取所述状态机规约和所述实现代码的状态空间；获取系统与所述状态机规约之间的对等函数；将所述状态机规约的状态空间、所述实现代码的状态空间以及所述对等函数按照满足定理的一阶逻辑的方式提供给求解器进行求解，得到求解结果；根据所述求解结果判断所述实现代码是否满足所述状态机规约的要求。

在其中一个实施例中，第一验证模块303具体用于将转换后的所述实现代码分别输入求解器和符号执行引擎中，依次通过所述求解器和所述符号执行引擎对转换后的所述实现代码进行求解，验证转换后的所述实现代码是否满足所述状态机规约的要求。

在其中一个实施例中，第二验证模块304具体用于将所述状态机规约通过所述符号执行引擎获取所述状态空间，其中，所述状态空间通过一阶逻辑表达式表示，将按照一阶逻辑表达式表示的所述状态空间与所述声明规约同时输入求解器中进行求解，验证所述状态机规约是否满足所述声明规约的要求。

在其中一个实施例中，还包括系统镜像编译模块，用于若通过验证，则将所述中间表示编译为系统镜像。

关于软件验证装置的具体限定可以参见上文中对于软件验证方法的限定，在此不再赘述。上述软件验证装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是服务器，其内部结构图可以如图7所示。该计算机设备包括通过系统总线连接的处理器、存储器、网络接口和数据库。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统、计算机程序和数据库。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的数据库用于存储软件验证数据。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种软件验证方法。

本领域技术人员可以理解，图7中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在一个实施例中，提供了一种计算机设备，包括存储器和处理器，存储器中存储有计算机程序，该处理器执行计算机程序时实现以下步骤：

获取规约，其中，所述规约包括状态机规约和声明规约，所述状态机规约和所述声明规约按照预先定义的书写规则书写；

将所述状态机规约转换为实现代码；

通过验证器验证转换后的所述实现代码是否满足所述状态机规约的要求；

通过验证器验证所述状态机规约是否满足所述声明规约的要求；

若转换后的所述实现代码满足所述状态机规约的要求，且所述状态机规约满足所述声明规约的要求，则通过验证。

在另一个实施例中，处理器执行计算机程序时还可以实现上述任一实施例中软件验证方法的步骤。

在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现以下步骤：

获取规约，其中，所述规约包括状态机规约和声明规约，所述状态机规约和所述声明规约按照预先定义的书写规则书写；

将所述状态机规约转换为实现代码；

通过验证器验证转换后的所述实现代码是否满足所述状态机规约的要求；

通过验证器验证所述状态机规约是否满足所述声明规约的要求；

若转换后的所述实现代码满足所述状态机规约的要求，且所述状态机规约满足所述声明规约的要求，则通过验证。

在一个实施例中，计算机程序被处理器执行时还可以实现上述任一实施例中软件验证方法的步骤。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(rom)、可编程rom(prom)、电可编程rom(eprom)、电可擦除可编程rom(eeprom)或闪存。易失性存储器可包括随机存取存储器(ram)或者外部高速缓冲存储器。作为说明而非局限，ram以多种形式可得，诸如静态ram(sram)、动态ram(dram)、同步dram(sdram)、双数据率sdram(ddrsdram)、增强型sdram(esdram)、同步链路(synchlink)dram(sldram)、存储器总线(rambus)直接ram(rdram)、直接存储器总线动态ram(drdram)、以及存储器总线动态ram(rdram)等。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。