Program invariants as fixedpoints

Abstract

We argue that soundness and relative completeness theorems for Floyd-Hoare Axiom Systems ([3], [5], [18]) are really fixedpoint theorems. We give a characterization of program invariants as fixedpoints of functionals which may be obtained in a natural manner from the text of a program. We show that within the framework of this fixedpoint theory, soundness and relative completeness results have a particularly simple interpretation. Completeness of a Floyd-Hoare Axiom System is equivalent to the existence of a fixedpoint for an appropriate functional, and soundness follows from the maximality of this fixedpoint. The functionals associated with regular procedure declarations are similar to thepredicate transformers of Dijkstra; for nonregular recursions it is necessary to use a generalization of the predicate transformer concept which we call arelational transformer.

Zusammenfassung

Es wird dargelegt, daß die Sätze für Widerspruchsfreiheit und Vollständigkeit für Systeme, die auf Floyd-Hoare-Axiomen basieren ([3], [5], [18]), tatsächlich Fixpunktsätze sind. Die Programminvarianten werden als Fixpunkt-Funktionale charakterisiert, die man auf natürliche Weise vom Programmtext herleiten kann. Es wird gezeigt, daß innerhalb des Rahmen dieser Fixpunkttheorie die Ergebnisse bezüglich Widerspruchsfreiheit und Vollständigkeit eine besonders einfache Interpretation besitzen. Die Vollständigkeit eines Floyd-Hoare-Axiomensystems ist äquivalent zur Existenz eines Fixpunktes für eine geeignetes Funktional. Die Widerspruchsfreiheit folgt aus der Maximalität dieses Fixpunktes. Die Funktionale für reguläre Prozedurdeklarationen ähneln Dijkstras Prädikat-Transformern. Für nichtreguläre Rekursionen braucht man eine Verallgemeinerung des Prädikat-Transformer-Konzepts, das hier relationaler Transformer genannt wird.