Que modelo permite ao engenheiro de software especificar, desenvolver e verificar um sistema baseado em computador, pela aplicação de uma rigorosa notação matemática, reduzindo a ambiguidade e aumentando a consistência das especificações?