2.5.3 形式证明方法