3.3.1 形式化模型