基于抽象模型的操作系统运行时验证

摘要由于现代操作系统（OS）的高度复杂性，即使在指定操作系统功能的某些单独方面（如安全功能）时，也必须使用高级语言中的复杂模型。要验证操作系统与这些模型之间的一致性，就必须在操作系统的实现元素与模型元素之间建立相当复杂的关系。在本文中，我们提出了一种建立和支持这种关系的方法，它可以有效地用于操作系统的测试和监控。这种方法已成功用于测试和监控 Linux 内核组件与 Event-B 模型之间的一致性。