John C. Reynolds Readable Formal Proofs. 1 2008 VSTTE http://dx.doi.org/10.1007/978-3-540-87873-5_1 conf/vstte/2008 db/conf/vstte/vstte2008.html#Reynolds08