| ∀ r0, sk, r, st. (r0 -- sk ∈ update(r, fis0, st) ↔ r0 -- sk ∈ st) ∨ sk ∈ fis0 ⊦ r0 -- sk ∈ (update(r, fis0, st)[r -- (sk0 × val) .1, (sk0 × val) .2]) ↔ r0 -- sk ∈ st, sk ∈ (sk0 × val) ', sk ∈ fis0 |
∀ r0, sk, r, st. (r0 -- sk ∈ update(r, fis0, st) ↔ r0 -- sk ∈ st) ∨ sk ∈ fis0 ⊦ r0 -- sk ∈ (update(r, fis0, st)[r -- sk0, val]) ↔ r0 -- sk ∈ st, sk = sk0, sk ∈ fis0
[[CONCRETESIMPRULES : ([CSIMPSEQ : ⊦ sk ∈ (sk0 × val) ' ↔ sk = sk0], [CSIMPSEQ : ⊦ (sk × val) .2 = val], [CSIMPSEQ : ⊦ (sk × val) .1 = sk])]]