c - 在 CBMC 中表达 “exactly once” 的更好方法

我真的很努力地想出一个更好的解决方案来在 CBMC(C 有界模型检查器)中声明“恰好一次”属性。我的意思是一行中的一个元素位置应该具有值 1(或任何可以检查为 bool 真的正数)，其余的必须全为零。

for(i=0;i<M;i++){
__CPROVER_assume( (update[i][0]) ?
    ( !(update[i][1]) && !(update[i][2])  &&!(update[i][3]) ) :
     ((update[i][1]) ?  (!(update[i][2])  && !(update[i][3]) ) :
     ((update[i][2]) ? !update[i][3] : update[i][3] )) )   ;
}`

for(i=0;i<M;i++){
   __CPROVER_assume( (update[i][0]) ?  ( !(update[i][1]) && !(update[i][2])  && !(update[i][3]) && (update[i][4]) && !(update[i][5])  && !(update[i][6]) && !(update[i][7]) )  :
           ((update[i][1]) ?  (!(update[i][2])  && !(update[i][3]) && !(update[i][4]) && !(update[i][5])  && !(update[i][6]) && !(update[i][7]) ) :
             ((update[i][2]) ? ((!update[i][3]) && !(update[i][4]) && !(update[i][5])  && !(update[i][6]) && !(update[i][7]))  :
                   ((update[i][3]) ? (!(update[i][4]) && !(update[i][5])  && !(update[i][6]) && !(update[i][7]))  :
                   ((update[i][4]) ? (!(update[i][5])  && !(update[i][6]) && !(update[i][7])) :
                      ((update[i][5]) ? (!(update[i][6]) && !(update[i][7])) :
                         ((update[i][6]) ? !(update[i][7]) : (update[i][7])))))))) ;
}

检查恰好一次的违规很容易，但说明它看起来很重要。我可能还有一个选择:将二维数组问题表述为一维位 vector 问题，然后进行一些智能异或。但我目前不确定。

有人对这个问题有更好的解决方案吗？

最佳答案

如何计算真值的数量，然后检查有多少:

for (i = 0; i < M; i++) {
    int n_true = 0;
    int j;

    for (j = 0; j < M; j++) {
        n_true += (update[i][j] ? 1 : 0);
    }

    __CPROVER_assume(n_true == 1);
}

关于c - 在 CBMC 中表达 “exactly once” 的更好方法，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/28943873/