<REC>
<AU> S. Kalenka and N. R. Jennings </AU>
<DE> : </DE>
<TI> On Social Attitudes : A Preliminary Report </TI>
<DE> , </DE>
<JN> International Workshop on Decentralised Intelligent and Multi - Agent Systems </JN>
<DE> , </DE>
<GL> Krakow , Poland </GL>
<DE> , </DE>
<DA> Nov . 22 - 24 , 1995 </DA>
<DE> . </DE>
</REC>
<REC>
<AU> M. J. Wooldridge and N. R. Jennings </AU>
<DE> ( </DE>
<NG> eds </NG>
<DE> . </DE>
<DE> ) </DE>
<DE> : </DE>
<TI> Intelligent Agents </TI>
<DE> , </DE>
<JN> Lecture Notes in Artificial Intelligence </JN>
<DE> , </DE>
<PU> Springer Verlag </PU>
<DE> , </DE>
<DA> 1995 </DA>
<DE> . </DE>
</REC>
<REC>
<AU> M. Wooldridge and N. R. Jennings </AU>
<DE> : </DE>
<TI> Intelligent Agents : Theory and Practice </TI>
<DE> , </DE>
<JN> The Knowledge Engineering Review </JN>
<DE> , </DE>
<VO> 10 ( 2 </VO>
<DE> ) </DE>
<DE> , </DE>
<PP> pp . 115 - 152 </PP>
<DE> , </DE>
<DA> 1995 </DA>
<DE> . </DE>
</REC>
<REC>
<AU> J. A. Alty , D. Griffiths , N. R. Jennings , E. H. Mamdani , A. Struthers , and M. E. Wiegand </AU>
<DE> : </DE>
<TI> ADEPT - Advanced Decision Environment for Process Tasks : Overview and Architecture </TI>
<DE> , </DE>
<JN> Proc . BCS Expert Systems Conference </JN>
<DE> ( </DE>
<NG> Applications Track , ISIP Theme </NG>
<DE> ) </DE>
<DE> , </DE>
<GL> Cambridge , UK </GL>
<DE> , </DE>
<DA> 1994 </DA>
<DE> , </DE>
<PP> 359 - 371 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> J. Huang , N. R. Jennings , and J. Fox </AU>
<DE> : </DE>
<TI> Cooperation in Distributed Medical Care </TI>
<DE> , </DE>
<JN> Proc . Int . Conf . on Cooperative Information Systems ( CoopIS - 94 </JN>
<DE> ) </DE>
<DE> , </DE>
<GL> Toronto , Canada </GL>
<DE> , </DE>
<DA> 1994 </DA>
<DE> , </DE>
<PP> 255 - 263 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> N. R. Jennings </AU>
<DE> : </DE>
<TI> Cooperation in Industrial Multi - Agent Systems </TI>
<DE> , </DE>
<PU> World Scientific Publishing , Singapore </PU>
<DE> ( </DE>
<JN> ISBN 981 - 02 - 1652 - 1 </JN>
<DE> ) </DE>
<DE> , </DE>
<DA> 1994 </DA>
<DE> . </DE>
</REC>
<REC>
<AU> N. R. Jennings </AU>
<DE> : </DE>
<TI> The ARCHON System and its Applications </TI>
<DE> , </DE>
<JN> Second International Working Conference on Cooperating Knowledge Based Systems ( CKBS - 94 </JN>
<DE> ) </DE>
<DE> ( </DE>
<NG> Invited Paper </NG>
<DE> ) </DE>
<DE> , </DE>
<GL> Keele , UK </GL>
<DE> , </DE>
<DA> 1994 </DA>
<DE> , </DE>
<PP> 13 - 29 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> B. Malheiro , N. R. Jennings , and E. Oliveira </AU>
<DE> : </DE>
<TI> Belief Revision in Multi - Agent Systems </TI>
<DE> . </DE>
<JN> Proc 11th European Conference on Artificial Intelligence ( ECAI - 94 </JN>
<DE> ) </DE>
<DE> , </DE>
<GL> Amsterdam , The Netherlands </GL>
<DE> , </DE>
<DA> 1994 </DA>
<DE> , </DE>
<PP> 294 - 298 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> L. Z. Varga , N. R. Jennings and D. Cockburn </AU>
<DE> : </DE>
<TI> Integrating Intelligent Systems into a Cooperating Community for Electricity Distribution Management </TI>
<DE> , </DE>
<JN> Int Journal of Expert Systems with Applications </JN>
<VO> 7 ( 4 </VO>
<DE> ) </DE>
<DE> , </DE>
<DA> 1994 </DA>
<DE> , </DE>
<PP> 563 - 579 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> T. Wittig , N. R. Jennings and E. H. Mamdani </AU>
<DE> : </DE>
<DE> " </DE>
<TI> ARCHON - A Framework for Intelligent Cooperation </TI>
<DE> " </DE>
<DE> , </DE>
<JN> IEE - BCS Journal of Intelligent Systems Engineering - Special Issue on Real - time Intelligent Systems in ESPRIT </JN>
<DE> , </DE>
<VO> 3 ( 3 </VO>
<DE> ) </DE>
<DA> 1994 </DA>
<DE> , </DE>
<PP> 168 - 179 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> M. Wooldridge and N. R. Jennings </AU>
<DE> : </DE>
<TI> Agent Theories , Architectures , and Languages : A Survey </TI>
<DE> , </DE>
<JN> Proc . ECAI - Workshop on Agent Theories , Architectures and Languages </JN>
<DE> ( </DE>
<NG> eds </NG>
<DE> . </DE>
<AU> M. J. Wooldridge and N. R. Jennings </AU>
<DE> ) </DE>
<DE> , </DE>
<GL> Amsterdam , The Netherlands </GL>
<DE> , </DE>
<DA> 1994 </DA>
<DE> , </DE>
<PP> 1 - 32 </PP>
</REC>
<REC>
<AU> M. Wooldridge and N. R. Jennings </AU>
<DE> : </DE>
<TI> Formalizing the Cooperative Problem Solving Process </TI>
<DE> , </DE>
<JN> 13th International Workshop on Distributed Artificial Intelligence ( IWDAI - 94 </JN>
<DE> ) </DE>
<DE> , </DE>
<GL> Lake Quinhalt , WA </GL>
<DE> , </DE>
<DA> July 1994 </DA>
<DE> , </DE>
<PP> 403 - 417 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> M. Wooldridge and N. R. Jennings </AU>
<DE> : </DE>
<TI> Towards a Theory of Cooperative Problem Solving </TI>
<DE> , </DE>
<JN> Proc . Modelling Autonomous Agents in a Multi - Agent World ( MAAMAW - 94 </JN>
<DE> ) </DE>
<DE> , </DE>
<GL> Odense , Denmark </GL>
<DE> , </DE>
<DA> 1994 </DA>
<DE> , </DE>
<PP> 15 - 26 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> N. R. Jennings </AU>
<DE> : </DE>
<TI> Commitments and Conventions : The Foundation of Coordination in Multi - Agent Systems </TI>
<DE> , </DE>
<JN> The Knowledge Engineering Review </JN>
<DE> , </DE>
<VO> 8 ( 3 </VO>
<DE> ) </DE>
<DE> , </DE>
<DA> 1993 </DA>
<DE> , </DE>
<PP> 223 - 250 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> N. R. Jennings </AU>
<DE> : </DE>
<TI> Specification and Implementation of a Belief - Desire - Joint - Intention Architecture for Collaborative Problem Solving </TI>
<DE> , </DE>
<JN> Int . Journal of Intelligent and Cooperative Information Systems </JN>
<DE> , </DE>
<VO> 2 ( 3 </VO>
<DE> ) </DE>
<DE> , </DE>
<DA> 1993 </DA>
<DE> , </DE>
<PP> 289 - 318 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> N. R. Jennings </AU>
<DE> : </DE>
<TI> Coordination Through Joint Intentions in Industrial Multi - Agent Systems </TI>
<DE> , </DE>
<JN> AI Magazine </JN>
<DE> , </DE>
<VO> 14 ( 4 </VO>
<DE> ) </DE>
<DE> , </DE>
<DA> 1993 </DA>
<DE> , </DE>
<PP> 79 - 80 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> N. R. Jennings </AU>
<DE> : </DE>
<TI> Controlling Cooperative Problem Solving Using Joint Intentions </TI>
<DE> , </DE>
<JN> AI Communications </JN>
<VO> 6 ( 3 and 4 </VO>
<DE> ) </DE>
<DE> , </DE>
<DA> 1993 </DA>
<DE> , </DE>
<PP> 247 - 248 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> N. R. Jennings and J. A. Pople </AU>
<DE> : </DE>
<TI> Design and Implementation of ARCHON 's Coordination Module </TI>
<DE> , </DE>
<JN> Proc . Workshop on Cooperating Knowledge Based Systems </JN>
<DE> , </DE>
<GL> Keele , UK </GL>
<DE> , </DE>
<DA> 1993 </DA>
<DE> , </DE>
<PP> 61 - 82 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> N. R. Jennings , L. Z. Varga , R. P. Aarnts , J. Fuchs and P. Skarek </AU>
<DE> : </DE>
<TI> Transforming Standalone Expert Systems into a Community of Cooperating Agents </TI>
<DE> , </DE>
<JN> Eng . Applic . Artif . Intell </JN>
<DE> . </DE>
<DE> , </DE>
<VO> 6 ( 4 </VO>
<DE> ) </DE>
<DA> 1993 </DA>
<DE> , </DE>
<PP> 317 - 331 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> D. Cockburn , L. Z. Varga and N. R. Jennings </AU>
<DE> : </DE>
<TI> Cooperating Intelligent Systems for Electricity Distribution </TI>
<DE> , </DE>
<JN> Proc . Expert Systems 1992 </JN>
<DE> ( </DE>
<NG> Applications Track </NG>
<DE> ) </DE>
<DE> , </DE>
<GL> Cambridge , UK </GL>
<DE> , </DE>
<DA> 1992 </DA>
<DE> . </DE>
</REC>
<REC>
<AU> N. R. Jennings </AU>
<DE> : </DE>
<TI> On Being Responsible </TI>
<DE> , </DE>
<JN> Decentralized A. I. 3 </JN>
<DE> , </DE>
<DE> ( </DE>
<NG> eds </NG>
<DE> . </DE>
<AU> E. Werner and Y. Demazeau </AU>
<DE> ) </DE>
<DE> , </DE>
<PU> North Holland Publishers </PU>
<DE> , </DE>
<DA> 1992 </DA>
<DE> , </DE>
<PP> 93 - 102 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> N. R. Jennings </AU>
<DE> : </DE>
<TI> A Knowledge Level Approach to Collaborative Problem Solving </TI>
<DE> , </DE>
<JN> Proc . AAAI Workshop on Cooperation Among Heterogeneous Intelligent Agents </JN>
<DE> , </DE>
<GL> San Jose , USA </GL>
<DE> , </DE>
<DA> 1992 </DA>
<DE> , </DE>
<PP> 55 - 64 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> N. R. Jennings </AU>
<DE> : </DE>
<TI> Towards a Cooperation Knowledge Level for Collaborative Problem Solving </TI>
<DE> , </DE>
<JN> Proc . 10th European Conf . on Artificial Intelligence ( ECAI - 92 </JN>
<DE> ) </DE>
<DE> , </DE>
<GL> Vienna , Austria </GL>
<DE> , </DE>
<DA> 1992 </DA>
<DE> , </DE>
<PP> 224 - 228 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> N. R. Jennings </AU>
<DE> : </DE>
<TI> Using Joint Intentions in Electricity Transport Management </TI>
<DE> , </DE>
<JN> Proc . ECAI Workshop on Application Aspects of Distributed AI </JN>
<DE> , </DE>
<GL> Vienna , Austria </GL>
<DE> , </DE>
<DA> 1992 </DA>
<DE> . </DE>
</REC>
<REC>
<AU> N. R. Jennings </AU>
<DE> : </DE>
<TI> Using GRATE to Build Cooperating Agents for Industrial Control </TI>
<DE> , </DE>
<JN> Proc . IFAC / IFIP / IMACS Int . Sym . on Artificial Intelligence in Real Time Control </JN>
<DE> , </DE>
<GL> Delft , The Netherlands </GL>
<DE> , </DE>
<DA> 1992 </DA>
<DE> , </DE>
<PP> 691 - 696 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> N. R. Jennings and E. H. Mamdani </AU>
<DE> : </DE>
<TI> Using Joint Responsibility to Coordinate Collaborative Problem Solving in Dynamic Environments </TI>
<DE> , </DE>
<JN> Proc of 10th National Conf . on Artificial Intelligence ( AAAI - 92 </JN>
<DE> ) </DE>
<DE> , </DE>
<GL> San Jose , USA </GL>
<DE> , </DE>
<DA> 1992 </DA>
<DE> , </DE>
<PP> 269 - 275 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> N. R. Jennings , E. H. Mamdani , I. Laresgoiti , J. Perez and J. Corera </AU>
<DE> : </DE>
<TI> GRATE : A General Framework for Cooperative Problem Solving </TI>
<DE> . </DE>
<JN> IEE - BCS Journal of Intelligent Systems Engineering </JN>
<DE> , </DE>
<VO> 1 ( 2 </VO>
<DE> ) </DE>
<DE> , </DE>
<DA> 1992 </DA>
<DE> , </DE>
<PP> 102 - 114 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> N. R. Jennings , and T. Wittig </AU>
<DE> : </DE>
<TI> ARCHON : Theory and Practice </TI>
<DE> , </DE>
<JN> Distributed Artificial Intelligence : Theory and Praxis </JN>
<DE> ( </DE>
<NG> eds </NG>
<DE> . </DE>
<AU> N. M. Avouris and L. Gasser </AU>
<DE> ) </DE>
<DE> , </DE>
<PU> Kluwer Academic Press </PU>
<DE> , </DE>
<DA> 1992 </DA>
<DE> , </DE>
<PP> 179 - 195 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> N. R. Jennings et al </AU>
<DE> : </DE>
<TI> The Information Modelling within the Architecture </TI>
<DE> , </DE>
<JN> ARCHON : An Architecture for Multi - Agent Systems </JN>
<DE> , </DE>
<DE> ( </DE>
<NG> ed </NG>
<DE> . </DE>
<AU> T. Wittig </AU>
<DE> ) </DE>
<DE> , </DE>
<PU> Ellis Horwood </PU>
<DE> , </DE>
<DA> 1992 </DA>
<DE> , </DE>
<PP> 59 - 76 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> N. R. Jennings et al </AU>
<DE> : </DE>
<TI> The DAI Functionality of the Architecture </TI>
<DE> , </DE>
<JN> ARCHON : An Architecture for Multi - Agent Systems </JN>
<DE> , </DE>
<DE> ( </DE>
<NG> ed </NG>
<DE> . </DE>
<AU> T. Wittig </AU>
<DE> ) </DE>
<DE> , </DE>
<PU> Ellis Horwood </PU>
<DE> , </DE>
<DA> 1992 </DA>
<DE> , </DE>
<PP> 25 - 51 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> R. P. Aarnts , J. Corera , J. Perez , D. Gureghian and N. R. Jennings </AU>
<DE> : </DE>
<TI> Examples of Cooperative Situations and their Implementation </TI>
<DE> , </DE>
<JN> Vleermuis Journal of Software Research </JN>
<DE> , </DE>
<VO> 3 ( 4 </VO>
<DE> ) </DE>
<DE> , </DE>
<DA> 1991 </DA>
<DE> , </DE>
<PP> 74 - 81 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> N. R. Jennings </AU>
<DE> : </DE>
<TI> Cooperation in Industrial Systems </TI>
<DE> , </DE>
<JN> Proc . ESPRIT Conf </JN>
<DE> . </DE>
<DE> , </DE>
<GL> Brussels , Belgium </GL>
<DE> , </DE>
<DA> 1991 </DA>
<DE> , </DE>
<PP> 253 - 263 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> C. Roda , N. R. Jennings and E. H. Mamdani </AU>
<DE> : </DE>
<TI> ARCHON : A Cooperation Framework for Industrial Process Control </TI>
<DE> , </DE>
<JN> Proc . Cooperating Knowledge Based Systems 1990 </JN>
<DE> , </DE>
<DE> ( </DE>
<NG> ed </NG>
<DE> . </DE>
<AU> S. M. Deen </AU>
<DE> ) </DE>
<DE> , </DE>
<PU> Springer Verlag </PU>
<DE> , </DE>
<DA> 1991 </DA>
<DE> , </DE>
<PP> 95 - 112 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> C. Roda , N. R. Jennings and E. H. Mamdani </AU>
<DE> : </DE>
<TI> The Impact of Heterogeneity on Cooperating Agents </TI>
<DE> , </DE>
<JN> Proc . AAAI Workshop on Cooperation among Heterogeneous Intelligent Systems </JN>
<DE> , </DE>
<GL> Anaheim , USA </GL>
<DE> , </DE>
<DA> 1991 </DA>
<DE> . </DE>
</REC>
<REC>
<AU> Thomas A. Henzinger , Ranjit Jhala , and Rupak Majumdar </AU>
<DE> . </DE>
<TI> Race checking by context inference </TI>
<DE> . </DE>
<JN> Proceedings of the International Conference on Programming Language Design and Implementation </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<PU> ACM Press </PU>
<DE> , </DE>
<DA> 2004 </DA>
<DE> . </DE>
</REC>
<REC>
<AU> Dirk Beyer , Adam J. Chlipala , Thomas A. Henzinger , Ranjit Jhala , and Rupak Majumdar </AU>
<DE> . </DE>
<TI> Generating tests from counterexamples </TI>
<DE> . </DE>
<JN> Proceedings of the 26th Annual International Conference on Software Engineering </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<PU> IEEE Computer Society Press </PU>
<DE> , </DE>
<DA> 2004 </DA>
<DE> . </DE>
</REC>
<REC>
<AU> Arkadeb Ghosal , Thomas A. Henzinger , Christoph M. Kirsch , and Marco A. A. Sanvido </AU>
<DE> . </DE>
<TI> Event - driven programming with logical execution times </TI>
<DE> . </DE>
<JN> Proceedings of the Seventh International Workshop on Hybrid Systems : Computation and Control </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2004 </DA>
<DE> , </DE>
<PP> pp . 357 - 371 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Luca de Alfaro , Marco Faella , Thomas A. Henzinger , Rupak Majumdar , and Marielle Stoelinga </AU>
<DE> . </DE>
<TI> Model checking discounted temporal properties </TI>
<DE> . </DE>
<JN> Proceedings of the 10th International Conference on Tools and Algorithms for the Construction and Analysis of Systems </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2004 </DA>
<DE> , </DE>
<PP> pp . 77 - 92 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Thomas A. Henzinger , Ranjit Jhala , Rupak Majumdar , and Ken McMillan </AU>
<DE> . </DE>
<TI> Abstractions from proofs </TI>
<DE> . </DE>
<JN> Proceedings of the 31st Annual Symposium on Principles of Programming Languages </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<PU> ACM Press </PU>
<DE> , </DE>
<DA> 2004 </DA>
<DE> , </DE>
<PP> pp . 232 - 244 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Thomas A. Henzinger , Ranjit Jhala , Rupak Majumdar , and Marco A. A. Sanvido </AU>
<DE> . </DE>
<TI> Extreme model checking </TI>
<DE> . </DE>
<JN> In Verification : Theory and Practice , Lecture Notes in Computer Science 2772 </JN>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2004 </DA>
<DE> , </DE>
<PP> pp . 332 - 358 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Krishnendu Chatterjee , Marcin Jurdzinski , and Thomas A. Henzinger </AU>
<DE> . </DE>
<TI> Quantitative stochastic parity games </TI>
<DE> . </DE>
<JN> Proceedings of the 15th Annual Symposium on Discrete Algorithms </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<DA> 2004 </DA>
<DE> , </DE>
<PP> pp . 114 - 123 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Thomas A. Henzinger , Christoph M. Kirsch , and Slobodan Matic </AU>
<DE> . </DE>
<TI> Schedule carrying code </TI>
<DE> . </DE>
<JN> Proceedings of the Third International Conference on Embedded Software </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2003 </DA>
<DE> , </DE>
<PP> pp . 241 - 256 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Arindam Chakrabarti , Luca de Alfaro , Thomas A. Henzinger , and Marielle Stoelinga </AU>
<DE> . </DE>
<TI> Resource interfaces </TI>
<DE> . </DE>
<JN> Proceedings of the Third International Conference on Embedded Software </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2003 </DA>
<DE> , </DE>
<PP> pp . 117 - 133 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Krishnendu Chatterjee , Marcin Jurdzinski , and Thomas A. Henzinger </AU>
<DE> . </DE>
<TI> Simple stochastic parity games </TI>
<DE> . </DE>
<JN> Proceedings of the International Conference for Computer Science Logic </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2003 </DA>
<DE> , </DE>
<PP> pp . 100 - 113 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Luca de Alfaro , Marco Faella , Thomas A. Henzinger , Rupak Majumdar , and Marielle Stoelinga </AU>
<DE> . </DE>
<TI> The element of surprise in timed games </TI>
<DE> . </DE>
<JN> Proceedings of the 14th International Conference on Concurrency Theory </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2003 </DA>
<DE> , </DE>
<PP> pp . 144 - 158 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Thomas A. Henzinger , Ranjit Jhala , Rupak Majumdar , and Shaz Qadeer </AU>
<DE> . </DE>
<TI> Thread - modular abstraction refinement </TI>
<DE> . </DE>
<JN> Proceedings of the 15th International Conference on Computer - Aided Verification </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2003 </DA>
<DE> , </DE>
<PP> pp . 262 - 274 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Thomas A. Henzinger , Ranjit Jhala , and Rupak Majumdar </AU>
<DE> . </DE>
<TI> Counterexample - guided control </TI>
<DE> . </DE>
<JN> Proceedings of the 30th International Colloquium on Automata , Languages , and Programming </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2003 </DA>
<DE> , </DE>
<PP> pp . 886 - 902 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Luca de Alfaro , Thomas A. Henzinger , and Rupak Majumdar </AU>
<DE> . </DE>
<TI> Discounting the future in systems theory </TI>
<DE> . </DE>
<JN> Proceedings of the 30th International Colloquium on Automata , Languages , and Programming </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2003 </DA>
<DE> , </DE>
<PP> pp . 1022 - 1037 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Krishnendu Chatterjee , Di Ma , Rupak Majumdar , Tian Zhao , Thomas A. Henzinger , and Jens Palsberg </AU>
<DE> . </DE>
<TI> Stack size analysis for interrupt - driven programs </TI>
<DE> . </DE>
<JN> Proceedings of the Tenth International Static Analysis Symposium </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2003 </DA>
<DE> , </DE>
<PP> pp . 109 - 126 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Thomas A. Henzinger , Ranjit Jhala , Rupak Majumdar , and Gregoire Sutre </AU>
<DE> . </DE>
<TI> Software verification with Blast </TI>
<DE> . </DE>
<JN> Proceedings of the Tenth International Workshop on Model Checking of Software </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2003 </DA>
<DE> , </DE>
<PP> pp . 235 - 239 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Thomas A. Henzinger , Benjamin Horowitz , and Christoph M. Kirsch </AU>
<DE> . </DE>
<TI> Embedded control systems development with Giotto </TI>
<DE> . </DE>
<JN> In Software - Enabled Control : Information Technology for Dynamical Systems </JN>
<DE> ( </DE>
<AU> T. Samad , G. Balas </AU>
<DE> , </DE>
<NG> eds </NG>
<DE> . </DE>
<DE> ) </DE>
<DE> , </DE>
<PU> IEEE Press and Wiley - Interscience </PU>
<DE> , </DE>
<DA> 2003 </DA>
<DE> , </DE>
<PP> pp . 123 - 146 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Thomas A. Henzinger , Benjamin Horowitz , and Christoph M. Kirsch </AU>
<DE> . </DE>
<TI> Giotto : A time - triggered language for embedded programming </TI>
<DE> . </DE>
<JN> Proceedings of the IEEE </JN>
<VO> 91 </VO>
<DE> : </DE>
<PP> 84 - 99 </PP>
<DE> , </DE>
<DA> 2003 </DA>
<DE> . </DE>
</REC>
<REC>
<AU> Thomas A. Henzinger , Christoph M. Kirsch , Marco A. A. Sanvido , and Wolfgang Pree </AU>
<DE> . </DE>
<TI> From control models to real - time code using Giotto </TI>
<DE> . </DE>
<JN> IEEE Control Systems Magazine </JN>
<VO> 23 ( 1 </VO>
<DE> ) </DE>
<DE> : </DE>
<PP> 50 - 64 </PP>
<DE> , </DE>
<DA> 2003 </DA>
<DE> . </DE>
</REC>
<REC>
<AU> Thomas A. Henzinger , Orna Kupferman , and Rupak Majumdar </AU>
<DE> . </DE>
<TI> On the universal and existential fragments of the mu - calculus </TI>
<DE> . </DE>
<JN> Proceedings of the Ninth International Conference on Tools and Algorithms for the Construction and Analysis of Systems </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2003 </DA>
<DE> , </DE>
<PP> pp . 49 - 64 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Thomas A. Henzinger , Orna Kupferman , and Shaz Qadeer </AU>
<DE> . </DE>
<TI> From pre historic to post modern symbolic model checking </TI>
<DE> . </DE>
<JN> Formal Methods in System Design </JN>
<VO> 23 </VO>
<DE> : </DE>
<PP> 303 - 327 </PP>
<DE> , </DE>
<DA> 2003 </DA>
<DE> . </DE>
</REC>
<REC>
<AU> Rajeev Alur , Thomas A. Henzinger , and Orna Kupferman </AU>
<DE> . </DE>
<TI> Alternating - time temporal logic </TI>
<DE> . </DE>
<JN> Journal of the ACM </JN>
<VO> 49 </VO>
<DE> : </DE>
<PP> 672 - 713 </PP>
<DE> , </DE>
<DA> 2002 </DA>
<DE> . </DE>
</REC>
<REC>
<AU> Franck Cassez , Thomas A. Henzinger , and J. - F. Raskin </AU>
<DE> . </DE>
<TI> A comparison of control problems for timed and hybrid systems </TI>
<DE> . </DE>
<JN> Proceedings of the Fifth International Workshop on Hybrid Systems : Computation and Control </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2002 </DA>
<DE> , </DE>
<PP> pp . 134 - 148 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Arindam Chakrabarti , Luca de Alfaro , Thomas A. Henzinger , Marcin Jurdzinski , and Freddy Y. C. Mang </AU>
<DE> . </DE>
<TI> Interface compatibility checking for software modules </TI>
<DE> . </DE>
<JN> Proceedings of the 14th International Conference on Computer - Aided Verification </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2002 </DA>
<DE> , </DE>
<PP> pp . 428 - 441 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Arindam Chakrabarti , Luca de Alfaro , Thomas A. Henzinger , and Freddy Y. C. Mang </AU>
<DE> . </DE>
<TI> Synchronous and bidirectional component interfaces </TI>
<DE> . </DE>
<JN> Proceedings of the 14th International Conference on Computer - Aided Verification </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2002 </DA>
<DE> , </DE>
<PP> pp . 414 - 427 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Luca de Alfaro , Thomas A. Henzinger , and Marielle Stoelinga </AU>
<DE> . </DE>
<TI> Timed interfaces </TI>
<DE> . </DE>
<JN> Proceedings of the Second International Workshop on Embedded Software </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2002 </DA>
<DE> , </DE>
<PP> pp . 108 - 122 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Thomas A. Henzinger , Ranjit Jhala , Rupak Majumdar , George C. Necula , Gregoire Sutre , and Westley Weimer </AU>
<DE> . </DE>
<TI> Temporal safety proofs for systems code </TI>
<DE> . </DE>
<JN> Proceedings of the 14th International Conference on Computer - Aided Verification </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2002 </DA>
<DE> , </DE>
<PP> pp . 526 - 538 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Thomas A. Henzinger , Ranjit Jhala , Rupak Majumdar , and Gregoire Sutre </AU>
<DE> . </DE>
<TI> Lazy abstraction </TI>
<DE> . </DE>
<JN> Proceedings of the 29th Annual Symposium on Principles of Programming Languages </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<PU> ACM Press </PU>
<DE> , </DE>
<DA> 2002 </DA>
<DE> , </DE>
<PP> pp . 58 - 70 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Thomas A. Henzinger and Christoph M. Kirsch </AU>
<DE> . </DE>
<TI> The Embedded Machine : Predictable , portable real - time code </TI>
<DE> . </DE>
<JN> Proceedings of the International Conference on Programming Language Design and Implementation </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<PU> ACM Press </PU>
<DE> , </DE>
<DA> 2002 </DA>
<DE> , </DE>
<PP> pp . 315 - 326 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Thomas A. Henzinger , Christoph M. Kirsch , Rupak Majumdar , and Slobodan Matic </AU>
<DE> . </DE>
<TI> Time - safety checking for embedded programs </TI>
<DE> . </DE>
<JN> Proceedings of the Second International Workshop on Embedded Software </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2002 </DA>
<DE> , </DE>
<PP> pp . 76 - 92 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Thomas A. Henzinger , Sriram C. Krishnan , Orna Kupferman , and Freddy Y. C. Mang </AU>
<DE> . </DE>
<TI> Synthesis of uninitialized systems </TI>
<DE> . </DE>
<JN> Proceedings of the 29th International Colloquium on Automata , Languages , and Programming </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2002 </DA>
<DE> , </DE>
<PP> pp . 644 - 656 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Thomas A. Henzinger , Orna Kupferman , and Sriram K. Rajamani </AU>
<DE> . </DE>
<TI> Fair simulation </TI>
<DE> . </DE>
<JN> Information and Computation </JN>
<VO> 173 </VO>
<DE> : </DE>
<PP> 64 - 81 </PP>
<DE> , </DE>
<DA> 2002 </DA>
<DE> . </DE>
</REC>
<REC>
<AU> Thomas A. Henzinger , Shaz Qadeer , Sriram K. Rajamani , and Serdar Tasiran </AU>
<DE> . </DE>
<TI> An assume - guarantee rule for checking simulation </TI>
<DE> . </DE>
<JN> ACM Transactions on Programming Languages and Systems </JN>
<VO> 24 </VO>
<DE> : </DE>
<PP> 51 - 64 </PP>
<DE> , </DE>
<DA> 2002 </DA>
<DE> . </DE>
</REC>
<REC>
<AU> Benjamin Horowitz , Judith Liebman , Cedric Ma , T. John Koo , Thomas A. Henzinger , Alberto Sangiovanni - Vincentelli , and Shankar Sastry </AU>
<DE> . </DE>
<TI> Embedded software design and system integration for rotorcraft UAV using platforms </TI>
<DE> . </DE>
<JN> Proceedings of the 15th IFAC World Congress on Automatic Control </JN>
<DE> , </DE>
<PU> Elsevier </PU>
<DE> , </DE>
<DA> 2002 </DA>
<DE> . </DE>
</REC>
<REC>
<AU> Marcin Jurdzinski , Orna Kupferman , and Thomas A. Henzinger </AU>
<DE> . </DE>
<TI> Trading probability for fairness </TI>
<DE> . </DE>
<JN> Proceedings of the International Conference for Computer Science Logic </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2002 </DA>
<DE> , </DE>
<PP> pp . 292 - 305 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Christoph M. Kirsch , Marco A. A. Sanvido , Thomas A. Henzinger , and Wolfgang Pree </AU>
<DE> . </DE>
<TI> A Giotto - based helicopter control system </TI>
<DE> . </DE>
<JN> Proceedings of the Second International Workshop on Embedded Software </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2002 </DA>
<DE> , </DE>
<PP> pp . 46 - 60 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Roberto Passerone , Luca de Alfaro , Thomas A. Henzinger , and Alberto Sangiovanni - Vincentelli </AU>
<DE> . </DE>
<TI> Convertibility verification and converter synthesis : Two faces of the same coin </TI>
<DE> . </DE>
<JN> Proceedings of the International Conference on Computer - Aided Design </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<PU> IEEE Computer Society Press </PU>
<DE> , </DE>
<DA> 2002 </DA>
<DE> , </DE>
<PP> pp . 132 - 139 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> J. - F. Raskin , P. - Y. Schobbens , and Thomas A. Henzinger </AU>
<DE> . </DE>
<TI> Axioms for real - time logics </TI>
<DE> . </DE>
<JN> Theoretical Computer Science </JN>
<VO> 274 </VO>
<DE> : </DE>
<PP> 151 - 182 </PP>
<DE> , </DE>
<DA> 2002 </DA>
<DE> . </DE>
</REC>
<REC>
<AU> Rajeev Alur , Robert K. Brayton , Thomas A. Henzinger , Shaz Qadeer , and Sriram K. Rajamani </AU>
<DE> . </DE>
<TI> Partial - order reduction in symbolic state - space exploration </TI>
<DE> . </DE>
<JN> Formal Methods in System Design </JN>
<VO> 18 </VO>
<DE> : </DE>
<PP> 97 - 116 </PP>
<DE> , </DE>
<DA> 2001 </DA>
<DE> . </DE>
</REC>
<REC>
<AU> Rajeev Alur , Luca de Alfaro , Radu Grosu , Thomas A. Henzinger , Minsu Kang , Christoph M. Kirsch , Rupak Majumdar , F. Y. C. Mang , Bow - Yaw Wang </AU>
<DE> . </DE>
<TI> jMocha : A model - checking tool that exploits design structure </TI>
<DE> . </DE>
<JN> Proceedings of the 23rd Annual International Conference on Software Engineering </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<PU> IEEE Computer Society Press </PU>
<DE> , </DE>
<DA> 2001 </DA>
<DE> , </DE>
<PP> pp . 835 - 836 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Timothy Brown , Alessandro Pasetti , Wolfgang Pree , Thomas A. Henzinger , and Christoph M. Kirsch </AU>
<DE> . </DE>
<TI> A reusable and platform - independent framework for distributed control systems </TI>
<DE> . </DE>
<JN> Proceedings of the 20th Annual Digital Avionics Systems Conference </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<VO> vol . 2 </VO>
<DE> , </DE>
<PU> IEEE Press </PU>
<DE> , </DE>
<DA> 2001 </DA>
<DE> , </DE>
<PP> pp . 1 - 11 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Luca de Alfaro and Thomas A. Henzinger </AU>
<DE> . </DE>
<TI> Interface automata </TI>
<DE> . </DE>
<JN> Proceedings of the Ninth Annual Symposium on Foundations of Software Engineering </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<PU> ACM Press </PU>
<DE> , </DE>
<DA> 2001 </DA>
<DE> , </DE>
<PP> pp . 109 - 120 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Luca de Alfaro and Thomas A. Henzinger </AU>
<DE> . </DE>
<TI> Interface theories for component - based design </TI>
<DE> . </DE>
<JN> Proceedings of the First International Workshop on Embedded Software </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2001 </DA>
<DE> , </DE>
<PP> pp . 148 - 165 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Luca de Alfaro , Thomas A. Henzinger , and Ranjit Jhala </AU>
<DE> . </DE>
<TI> Compositional methods for probabilistic systems </TI>
<DE> . </DE>
<JN> Proceedings of the 12th International Conference on Concurrency Theory </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2001 </DA>
<DE> , </DE>
<PP> pp . 351 - 365 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Luca de Alfaro , Thomas A. Henzinger , and Rupak Majumdar </AU>
<DE> . </DE>
<TI> From verification to control : Dynamic programs for omega - regular objectives </TI>
<DE> . </DE>
<JN> Proceedings of the 16th Annual Symposium on Logic in Computer Science </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<PU> IEEE Computer Society Press </PU>
<DE> , </DE>
<DA> 2001 </DA>
<DE> , </DE>
<PP> pp . 279 - 290 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Luca de Alfaro , Thomas A. Henzinger , and Rupak Majumdar </AU>
<DE> . </DE>
<TI> Symbolic algorithms for infinite - state games </TI>
<DE> . </DE>
<JN> Proceedings of the 12th International Conference on Concurrency Theory </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2001 </DA>
<DE> , </DE>
<PP> pp . 536 - 550 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Luca de Alfaro , Thomas A. Henzinger , and F. Y. C. Mang </AU>
<DE> . </DE>
<TI> The control of synchronous systems , part II </TI>
<DE> . </DE>
<JN> Proceedings of the 12th International Conference on Concurrency Theory </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2001 </DA>
<DE> , </DE>
<PP> pp . 566 - 580 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Luca de Alfaro , Thomas A. Henzinger , and F. Y. C. Mang </AU>
<DE> . </DE>
<TI> McWeb : A model - checking tool for web - site debugging </TI>
<DE> . </DE>
<JN> Poster Proceedings of the Tenth International Word - Wide Web Conference </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DA> 2001 </DA>
<DE> , </DE>
<PP> pp . 86 - 87 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Thomas A. Henzinger , Benjamin Horowitz , and Christoph M. Kirsch </AU>
<DE> . </DE>
<TI> Giotto : A time - triggered language for embedded programming </TI>
<DE> . </DE>
<JN> Proceedings of the First International Workshop on Embedded Software </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2001 </DA>
<DE> , </DE>
<PP> pp . 166 - 184 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Thomas A. Henzinger , Benjamin Horowitz , and Christoph M. Kirsch </AU>
<DE> . </DE>
<TI> Embedded control systems development with Giotto </TI>
<DE> . </DE>
<JN> Proceedings of the International Conference on Languages , Compilers , and Tools for Embedded Systems </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<PU> ACM Press </PU>
<DE> , </DE>
<DA> 2001 </DA>
<DE> , </DE>
<PP> pp . 64 - 72 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Thomas A. Henzinger , Marius Minea , and Vinayak Prabhu </AU>
<DE> . </DE>
<TI> Assume - guarantee reasoning for hierarchical hybrid systems </TI>
<DE> . </DE>
<JN> Proceedings of the Fourth International Workshop on Hybrid Systems : Computation and Control </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<DE> , </DE>
<PU> Springer - Verlag </PU>
<DE> , </DE>
<DA> 2001 </DA>
<DE> , </DE>
<PP> pp . 275 - 290 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Thomas A. Henzinger , Joerg Preussig , and Howard Wong - Toi </AU>
<DE> . </DE>
<TI> Some lessons from the HyTech experience </TI>
<DE> . </DE>
<JN> Proceedings of the 40th Annual Conference on Decision and Control </JN>
<DE> ( </DE>
<DE> ) </DE>
<DE> , </DE>
<PU> IEEE Press </PU>
<DE> , </DE>
<DA> 2001 </DA>
<DE> , </DE>
<PP> pp . 2887 - 2892 </PP>
<DE> . </DE>
</REC>
<REC>
<AU> Rajeev Alur , Thomas A. Henzinger , Gerardo Lafferriere , and George J. Pappas </AU>
<DE> . </DE>
<TI> Discrete abstractions of hybrid systems </TI>
<DE> . </DE>
<JN> Proceedings of the IEEE </JN>
<VO> 88 </VO>
<DE> : </DE>
<PP> 971 - 984 </PP>
<DE> , </DE>
<DA> 2000 </DA>
<DE> . </DE>
</REC>
