| 摘要 | 第6-7页 |
| Abstract | 第7页 |
| 第1章 绪论 | 第13-17页 |
| 1.1 研究的背景 | 第13-14页 |
| 1.2 形式化方法 | 第14-15页 |
| 1.3 本文的研究内容和研究意义 | 第15页 |
| 1.3.1 研究内容 | 第15页 |
| 1.3.2 研究意义 | 第15页 |
| 1.4 本文的主要贡献 | 第15-16页 |
| 1.5 本文的组织结构 | 第16-17页 |
| 第2章 相关研究现状及预备知识 | 第17-21页 |
| 2.1 国内外相关研究现状 | 第17-18页 |
| 2.2 预备知识 | 第18-20页 |
| 2.2.1 通信顺序进程 | 第18-19页 |
| 2.2.2 线性时态逻辑 | 第19页 |
| 2.2.3 PAT工具 | 第19-20页 |
| 2.3 本章小结 | 第20-21页 |
| 第3章 总体架构和总体建模 | 第21-25页 |
| 3.1 研究框架 | 第21-23页 |
| 3.1.1 存储保护机制 | 第22页 |
| 3.1.2 应用及其状态转换过程 | 第22-23页 |
| 3.2 总体建模 | 第23-24页 |
| 3.3 本章小结 | 第24-25页 |
| 第4章 基于AUTOSAR存储模块的建模与分析 | 第25-43页 |
| 4.1 AUTOSAR OS存储保护机制 | 第25-28页 |
| 4.2 AUTOSAR OS存储形式化建模 | 第28-41页 |
| 4.2.1 存储保护架构 | 第28-30页 |
| 4.2.2 存储模块建模 | 第30-31页 |
| 4.2.3 读操作建模 | 第31-36页 |
| 4.2.4 写操作建模 | 第36-41页 |
| 4.3 本章小结 | 第41-43页 |
| 第5章 基于AUTOSAR应用建模与分析 | 第43-57页 |
| 5.1 AUTOSAR应用抽象 | 第43-47页 |
| 5.2 操作系统应用形式化建模 | 第47-55页 |
| 5.2.1 os_manager模块建模 | 第48-52页 |
| 5.2.2 app_manager模块建模 | 第52-54页 |
| 5.2.3 运行过程中各个状态转换过程 | 第54-55页 |
| 5.3 本章小结 | 第55-57页 |
| 第6章 模型的性质与验证 | 第57-65页 |
| 6.1 模型的性质 | 第57-61页 |
| 6.1.1 基于AUTOSAR操作系统应用及其状态转换过程的性质 | 第57-58页 |
| 6.1.2 基于AUTOSAR存储模块的性质 | 第58-61页 |
| 6.2 模型验证 | 第61-62页 |
| 6.2.1 基于AUTOSAR操作系统应用及其状态转换过程的验证 | 第61-62页 |
| 6.2.2 基于AUTOSAR存储模块的验证 | 第62页 |
| 6.3 结果分析 | 第62-64页 |
| 6.3.1 应用及其状态转换过程 | 第63页 |
| 6.3.2 存储保护机制 | 第63-64页 |
| 6.4 本章小结 | 第64-65页 |
| 第7章 总结与展望 | 第65-67页 |
| 7.1 总结 | 第65页 |
| 7.2 展望 | 第65-67页 |
| 参考文献 | 第67-73页 |
| 附录文中英语简写对照表 | 第73-75页 |
| 发表论文和科研情况 | 第75-77页 |
| 致谢 | 第77页 |