有限计算下差分隐私的形式验证 主要理想：提供验证工具，以正式验证在有限计算下实施的差异隐私算法，并在Coq中将验证形式化。 脚步： 在理想的实际计算中对差分隐私程序进行了正式验证。 （请参见snap-ideal / main.tex） 具有过渡语义的程序会将程序从实际计算正式转换为具有相对计算错误的浮点计算。 然后，验证在一定的转换错误范围内迁移到浮点计算的程序仍保留了差分隐私。 （请参见snap-flopt / main.tex） 集成了用于验证理想计算的DP的逻辑以及过渡语义，这些逻辑