用于对并行系统建模,并且可用于model checking