| 摘要 | 第4-5页 |
| abstract | 第5页 |
| 缩略词 | 第12-13页 |
| 第一章 绪论 | 第13-19页 |
| 1.1 研究背景与动机 | 第13-15页 |
| 1.2 国内外研究现状 | 第15-18页 |
| 1.3 本文的组织结构 | 第18-19页 |
| 第二章 SYSML/KAOS方法和EVENT-B建模方法 | 第19-29页 |
| 2.1 需求工程中的SysML/KAOS方法 | 第19-22页 |
| 2.1.1 目标模型中的goals分类 | 第21页 |
| 2.1.2 目标模型中的精化模式 | 第21-22页 |
| 2.2 Event-B建模方法 | 第22-26页 |
| 2.2.1 Event-B模型中的组件 | 第24-25页 |
| 2.2.2 精化机制和证明义务 | 第25-26页 |
| 2.3 SysML/KAOS方法到Event-B模型的转换与验证框架 | 第26-27页 |
| 2.4 本章小结 | 第27-29页 |
| 第三章 SYSML/KAOS方法与EVENT-B模型的转换关系 | 第29-45页 |
| 3.1 SysML需求图与Event-B模型的转换 | 第29-31页 |
| 3.2 SysML/KAOS方法到Event-B模型的转换 | 第31-33页 |
| 3.2.1 Achievegoals与Event-B事件的转换 | 第32页 |
| 3.2.2 Maintaingoals与Event-B中不变式的转换 | 第32-33页 |
| 3.3 SysML/KAOS方法目标模型的分解模式与Event-B精化机制的映射关系 | 第33-39页 |
| 3.3.1 And精化模式到Event-B精化机制的转换 | 第33-36页 |
| 3.3.2 Or精化模式到Event-B精化机制的转换 | 第36-37页 |
| 3.3.3 Milestone精化模式到Event-B精化机制的转换 | 第37-39页 |
| 3.4 SysML/KAOS目标模型到Event-B方法转换流程 | 第39-44页 |
| 3.5 本章小结 | 第44-45页 |
| 第四章 SYSML/KAOS方法在EVENT-B中的活性属性保持研究 | 第45-60页 |
| 4.1 安全关键系统中的安全性与活性属性研究 | 第46-49页 |
| 4.1.1 安全关键系统中的安全性 | 第46-47页 |
| 4.1.2 安全关键系统中的活性 | 第47-49页 |
| 4.2 SysML/KAOS目标模型中的活性属性在Event-B模型中的转换方法 | 第49-54页 |
| 4.3 SysML/KAOS目标模型中的活性属性在Event-B精化机制中的保持研究 | 第54-59页 |
| 4.4 本章小结 | 第59-60页 |
| 第五章 电梯控制系统实例分析 | 第60-73页 |
| 5.1 升降电梯建模 | 第60-66页 |
| 5.1.1 初始模型建立 | 第61-62页 |
| 5.1.2 电梯模型精化过程 | 第62-66页 |
| 5.2 支持活性属性保持的升降电梯系统建模 | 第66-71页 |
| 5.2.1 初始模型建立 | 第67页 |
| 5.2.2 电梯模型精化过程 | 第67-71页 |
| 5.3 实验结果分析 | 第71页 |
| 5.4 本章小结 | 第71-73页 |
| 第六章 总结与展望 | 第73-75页 |
| 6.1 本文工作总结 | 第73-74页 |
| 6.2 对未来工作的展望 | 第74-75页 |
| 参考文献 | 第75-80页 |
| 致谢 | 第80-81页 |
| 在学期间的研究成果及发表的学术论文 | 第81页 |
