Lineare temporale Logik (LTL oder Linear temporal logic) ist eine formale modale temporale Logik, die zur Modellprüfung aufgestellt und benutzt wird. In LTL können Formeln über die Zukunft von Pfaden aufgestellt werden, beispielsweise dass eine Bedingung irgendwann wahr wird oder eine Bedingung wahr bleibt, bis eine andere Bedingung erfüllt wird.

Syntax

LTL ist aus einer Menge von Aussagenvariablen ${\displaystyle p_{1},p_{2},...}$, den logischen Verknüpfungen ${\displaystyle \neg ,\lor ,\land ,\rightarrow }$ und den nachfolgenden temporalen modalen Operatoren aufgebaut:

• X für Nachfolger (next; N wird synonym benutzt)
• G für global
• F für irgendwann (finally)
• U für bis (until)
• R für Auflösung (release).

Die ersten drei Operatoren sind unär, so dass X ${\displaystyle \phi }$ eine syntaktisch korrekte Formel ist, wenn ${\displaystyle \phi }$ syntaktisch korrekt ist. Die letzten zwei Operatoren sind binär, so dass ${\displaystyle \phi }$ U ${\displaystyle \psi }$ eine syntaktisch korrekte Formel ist, wenn ${\displaystyle \phi }$ und ${\displaystyle \psi }$ syntaktisch korrekte Formeln sind.

Semantik

Eine LTL-Formel kann sowohl über einer unendlichen Sequenz von Aussagen als auch einer einzigen Position auf dem Pfad ausgewertet werden. Eine LTL-Formel ist genau dann auf einem Pfad erfüllt, wenn sie auf Position 0 des Pfades erfüllt ist. Die Semantik der modalen Operatoren ist wie folgt.

Textform	Symbol	Erklärung	Beispielpfad
Einstellige Verknüpfungen:
X ${\displaystyle \phi }$	${\displaystyle \circ \phi }$	nächster (NeXt): ${\displaystyle \phi }$ gilt am nächsten Zustand.
G ${\displaystyle \phi }$	${\displaystyle \Box \phi }$	Global: ${\displaystyle \phi }$ gilt auf dem kompletten nachfolgenden Pfad.
F ${\displaystyle \phi }$	${\displaystyle \Diamond \phi }$	Finally: ${\displaystyle \phi }$ gilt irgendwann auf dem nachfolgenden Pfad.
Zweistellige Verknüpfungen:
${\displaystyle \psi }$ U ${\displaystyle \phi }$	${\displaystyle \psi {\mathcal {U}}\phi }$	Until: ${\displaystyle \phi }$ gilt an der aktuellen oder einer nachfolgenden Position und ${\displaystyle \psi }$ gilt mindestens solange, bis diese Position erreicht ist. An dieser Position muss ${\displaystyle \psi }$ nicht mehr gelten.
${\displaystyle \psi }$ R ${\displaystyle \phi }$	${\displaystyle \psi {\mathcal {R}}\phi }$	Release: ${\displaystyle \phi }$ gilt einschließlich bis zur ersten Position, an der ${\displaystyle \psi }$ gilt, oder für immer, wenn eine solche Position nicht existiert.

Bereits die zwei Operatoren X und U sind fundamental, das heißt, sie definieren die anderen durch geeignete Verknüpfungen:

• F ${\displaystyle \phi }$ = true U ${\displaystyle \phi }$
• G ${\displaystyle \phi }$ = false R ${\displaystyle \phi }$ = ${\displaystyle \neg }$ F ${\displaystyle \neg }$${\displaystyle \phi }$
• ${\displaystyle \psi }$ R ${\displaystyle \phi }$ = ${\displaystyle \neg }$(${\displaystyle \neg }$${\displaystyle \psi }$ U ${\displaystyle \neg }$${\displaystyle \phi }$)

Sonderverknüpfungen

Einige Autoren definieren einen schwachen bis-Operator (weak until, mit W bezeichnet), der eine ähnliche Semantik wie der bis-Operator besitzt, jedoch keine Haltebedingung erforderlich ist. Manchmal ist es sinnvoll, wenn U und R mit Formeln des schwachen bis-Operators definiert werden können:

• ${\displaystyle \psi }$ U ${\displaystyle \phi }$ = F ${\displaystyle \phi }$${\displaystyle \land }$(${\displaystyle \psi }$ W ${\displaystyle \phi }$)
• ${\displaystyle \psi }$ R ${\displaystyle \phi }$ = ${\displaystyle \phi }$ W (${\displaystyle \psi }$${\displaystyle \land }$${\displaystyle \phi }$)
• ${\displaystyle \phi }$ W ${\displaystyle \psi }$ = ${\displaystyle \psi }$ R (${\displaystyle \psi }$${\displaystyle \lor }$${\displaystyle \phi }$)
• ${\displaystyle \phi }$ W ${\displaystyle \psi }$ = (${\displaystyle \phi }$ U ${\displaystyle \psi }$)${\displaystyle \lor }$G ${\displaystyle \phi }$

Wichtige Eigenschaften

Es gibt zwei wichtige Klassen von Eigenschaften, die mittels linearer temporaler Logik beschrieben werden können: Sicherheit (safety), sagt aus, dass etwas Unerwünschtes nie auftritt (G${\displaystyle \neg }$${\displaystyle \phi }$) und Lebendigkeit (liveness), was aussagt, dass etwas Erwünschtes immer wieder passiert (GF${\displaystyle \psi }$ oder G${\displaystyle (\phi \rightarrow }$F${\displaystyle \psi )}$). Generell: Sicherheitseigenschaften sind solche, für die als Gegenbeispiel ein endliches Präfix ausreicht, dessen beliebige unendliche Verlängerung die Eigenschaft stets verletzt. Bei Lebendigkeitseigenschaften wiederum kann jeder beliebige endliche Präfix eines Pfads noch zu einem unendlichen Pfad verlängert werden, welcher die Formel erfüllt.

Äquivalenzumformungen

Folgende Äquivalenzumformungen sind möglich:

${\displaystyle X(\phi \lor \psi )\equiv X\phi \lor X\psi }$

${\displaystyle X(\phi \land \psi )\equiv X\phi \land X\psi }$

${\displaystyle X\neg \phi \equiv \neg X\phi }$

${\displaystyle X(\phi U\psi )\equiv (X\phi )U(X\psi )}$

${\displaystyle F(\phi \lor \psi )\equiv F\phi \lor F\psi }$

${\displaystyle \neg F\phi \equiv G\neg \phi }$

${\displaystyle G(\phi \land \psi )\equiv G\phi \land G\psi }$

${\displaystyle \neg G\phi \equiv F\neg \phi }$

${\displaystyle (\phi \land \psi )U\rho \equiv (\phi U\rho )\land (\psi U\rho )}$

${\displaystyle \rho U(\phi \lor \psi )\equiv (\rho U\phi )\lor (\rho U\psi )}$

${\displaystyle F\phi \equiv FF\phi }$

${\displaystyle G\phi \equiv GG\phi }$

${\displaystyle \phi U\psi \equiv \phi U(\phi U\psi )}$

${\displaystyle F\phi \equiv \phi \lor XF\phi }$

${\displaystyle G\phi \equiv \phi \land XG\phi }$

${\displaystyle \phi U\psi \equiv \psi \lor (\phi \land X(\phi U\psi ))}$

${\displaystyle \phi W\psi \equiv \psi \lor (\phi \land X(\phi W\psi ))}$

${\displaystyle \phi R\psi \equiv (\phi \land \psi )\lor (\psi \land X(\phi R\psi ))}$

Beziehungen zu anderen Logiken

Lineare temporale Logik (LTL) ist eine Teilmenge der Computation Tree Logic* (CTL*), besitzt eine gemeinsame Teilmenge mit CTL ist jedoch weder Ober- noch Untermenge von CTL.

LTL ist äquivalent zur Prädikatenlogik mit einstelligen Relationssymbolen ${\displaystyle (P_{i})_{i\geq 1}}$ und der kleiner-Relation ${\displaystyle {\text{FO}}[<,(P_{i})_{i\geq 1}]}$, wie auch stern-freien regulären Ausdrücken.

Automatentheoretisches LTL Model Checking

Ein wichtiger Weg zur Modellprüfung besteht darin, die gewünschten Eigenschaften (wie oben beschrieben) mit LTL-Operatoren auszudrücken und dann zu überprüfen, ob das Modell diese Eigenschaften erfüllt.

Ferner ist es möglich, einen zum Modell äquivalenten Büchi-Automaten zu erstellen und einen, der zur Negation der zu prüfenden Eigenschaft äquivalent ist. Der Schnitt der beiden nicht-deterministischen Büchi-Automaten ist leer, wenn das Modell die Eigenschaften erfüllt.

Siehe auch

• Computation Tree Logic (CTL)

Weblinks

• P. Gumm - Lineare temporale Logik von der Universität Marburg (PDF, 3,12 MB)
• A presentation of LTL (englisch, PDF, 90 kB)
• Linear-Time Temporal Logic and Büchi Automata (englisch, PDF, 212 kB)