| 摘要 | 第4-5页 |
| Abstract | 第5页 |
| 1 绪论 | 第8-13页 |
| 1.1 论文研究背景 | 第8-10页 |
| 1.2 列车运行控制系统及形式化研究的国内外现状 | 第10-11页 |
| 1.3 论文的章节安排结构 | 第11-12页 |
| 1.4 本章小结 | 第12-13页 |
| 2 形式化方法及 MAS 理论概述 | 第13-24页 |
| 2.1 常见的形式化描述语言 | 第14-18页 |
| 2.1.1 通信与递归 | 第16页 |
| 2.1.2 CSP 的运算符 | 第16-17页 |
| 2.1.3 过程行为 | 第17页 |
| 2.1.4 进程的迹 | 第17-18页 |
| 2.1.5 CSP 模型检测工具 Casper+FDR2 | 第18页 |
| 2.2 FDR（故障发散检测器） | 第18-20页 |
| 2.3 Agent 和多 Agent 系统（MAS） | 第20-23页 |
| 2.3.1 智能 Agent | 第20-21页 |
| 2.3.2 智能 Agent 的特点 | 第21-22页 |
| 2.3.3 多 Agent 系统 | 第22页 |
| 2.3.4 Agent 之间的通信机制 | 第22页 |
| 2.3.5 智能 Agent 的应用 | 第22-23页 |
| 2.4 本章小结 | 第23-24页 |
| 3 基于 MAS 的 RBC 切换场景描述及车地通信信息交互流的实现 | 第24-34页 |
| 3.1 列控系统到多 Agent 系统（MAS）的抽象 | 第24-26页 |
| 3.2 基于 CPN 的混合 Agent 模型 | 第26-27页 |
| 3.3 模型空间状态分析 | 第27-28页 |
| 3.4 MAS 模型形式化定义 | 第28-29页 |
| 3.5 基于 CORBA 和 KQML 的 Agent 通信模型 | 第29-30页 |
| 3.6 扩展的 KQML 语言描述 | 第30-31页 |
| 3.7 基于 CORBA 的（P/S）发布订阅模式的车地通信的实现 | 第31-33页 |
| 3.8 本章小结 | 第33-34页 |
| 4 用 CSP 对车地实时通信协议进行形式化建模与验证 | 第34-43页 |
| 4.1 MAS 系统通信协议形式化验证框架 | 第34-35页 |
| 4.2 CTCS-4 级列控系统实时通信协议的形式化建模 | 第35-37页 |
| 4.3 用 CSP 语言对车地实时通信协议进行建模 | 第37-41页 |
| 4.4 用 Casper+FDR 对实时通信协议进行验证 | 第41-42页 |
| 4.5 本章小结 | 第42-43页 |
| 5 注入故障的 Agent 通信模型 | 第43-50页 |
| 5.1 故障导向安全性功能分析与验证 | 第45-46页 |
| 5.2 CTCS-4 列控系统消息处理实时性分析 | 第46-47页 |
| 5.3 Agents 通信时效性分析 | 第47-48页 |
| 5.4 故障导向安全性功能分析与验证 | 第48-49页 |
| 5.5 本章小结 | 第49-50页 |
| 结论 | 第50-51页 |
| 致谢 | 第51-52页 |
| 参考文献 | 第52-55页 |
| 攻读学位期间的研究成果 | 第55页 |
