| ∀ r, st, r0, sk. (update(r, fis0, st)[r0 -- sk]) = st[r0 -- sk] ∨ sk ∈ fis0 ⊦ (update(r, fis0, st)[r -- (sk0 × val) .1, (sk0 × val) .2][r0 -- sk]) = st[r0 -- sk], sk ∈ (sk0 × val) ', sk ∈ fis0 |
∀ r, st, r0, sk. (update(r, fis0, st)[r0 -- sk]) = st[r0 -- sk] ∨ sk ∈ fis0 ⊦ sk = sk0, (update(r, fis0, st)[r0 -- sk]) = st[r0 -- sk], sk ∈ fis0
[[CONCRETESIMPRULES : ([CSIMPSEQ : ⊦ sk ≠ sk0 → (st[r -- sk, val][r0 -- sk0]) = st[r0 -- sk0]], [CSIMPSEQ : ⊦ sk ∈ (sk0 × val) ' ↔ sk = sk0], [CSIMPSEQ : ⊦ (sk × val) .2 = val], [CSIMPSEQ : ⊦ (sk × val) .1 = sk])]]