{ 
s:SES. 
es:EO+(Info). 
thr:Thread. 
i,j:
||thr||.
    thr[i] 
loc thr[j]  supposing i 
 j }
{ Proof }
Definitions occuring in Statement : 
ses-thread: Thread, 
ses-info: Info, 
security-event-structure: SES, 
event-ordering+: EO+(Info), 
es-le: e 
loc e' , 
select: l[i], 
length: ||as||, 
int_seg: {i..j
}, 
uimplies: b supposing a, 
le: A 
 B, 
all:
x:A. B[x], 
natural_number: $n
Definitions : 
all:
x:A. B[x], 
uimplies: b supposing a, 
le: A 
 B, 
member: t 
 T, 
not:
A, 
implies: P 
 Q, 
false: False, 
subtype: S 
 T, 
es-le: e 
loc e' , 
guard: {T}, 
or: P 
 Q, 
ses-thread: Thread, 
int_seg: {i..j
}, 
decidable: Dec(P), 
uall:
[x:A]. B[x], 
ses-act: Act, 
lelt: i 
 j < k, 
and: P 
 Q, 
sq_type: SQType(T), 
prop:
Lemmas : 
ses-thread-order, 
decidable__lt, 
le_wf, 
int_seg_wf, 
length_wf1, 
ses-act_wf, 
ses-thread_wf, 
event-ordering+_wf, 
ses-info_wf, 
security-event-structure_wf, 
es-le_weakening, 
event-ordering+_inc, 
select_wf, 
es-E_wf, 
int_seg_properties, 
subtype_base_sq, 
int_subtype_base, 
es-locl_wf, 
es-le_wf
\mforall{}s:SES.  \mforall{}es:EO+(Info).  \mforall{}thr:Thread.  \mforall{}i,j:\mBbbN{}||thr||.    thr[i]  \mleq{}loc  thr[j]    supposing  i  \mleq{}  j
Date html generated:
2011_08_17-PM-07_32_40
Last ObjectModification:
2011_06_18-PM-01_25_59
Home
Index