Greg Dennis Kuat Yessenov Daniel Jackson Bounded Verification of Voting Software. 130-145 2008 VSTTE http://dx.doi.org/10.1007/978-3-540-87873-5_13 conf/vstte/2008 db/conf/vstte/vstte2008.html#DennisYJ08