模块访问控制的优化策略

本文介绍了基于组、角色的模块控制思想，在多层（MIDAS）结构下，对程序模块访问进行控制的一种通用机制。通过对组、角色的权限分配和模块配置，最终达到系统操作人员的权限限制和模块访问控制，是应用程序授权的基础。     

基于TRBAC的分布式指挥系统访问控制建模

介绍和分析了2种主流访问控制技术——基于角色的访问控制及基于任务的访问控制。针对现有模型的不足,结合某分布式系统的复杂访问控制需求和处理特点,建立了基于任务—角色的访问控制TRBAC模型,阐述了模型对最小权限原则、权限分离原则、角色层次关系的支持。     

面向IMA综合处理系统的日志管理系统设计与实现

针对IMA综合处理系统的大规模软件运行需求,在分析其特点的基础上,提出了一种易于实现、使用方便的日志管理系统。系统主要分为三部分:基于Flash的日志管理、基于文件系统的日志管理和远程日志管理。在配有文件系统的模块上,提供了基于文件系统的日志管理,利用文件系统对数据管理的方式,管理日志记录的读写以及存储;在没有文件系统的模块上,提供基于Flash的日志管理,并根据Flash每次写一个扇区的特点,设计了异步写日志记录的机制,提高了Flash的写效率;同时设计了远程存取日志记录的机制,允许模块远程存取日志记录,扩大了日志记录的存储规模。系统是针对IMA综合处理系统的特点设计,能够满足航空电子系统对日志管理的需求。     

机上无线局域网用户行为分析

随着无线网络的普及,用户的上网行为分析已经成为各单位提高服务质量、增长收益的重要途径。概述了Web日志挖掘的相关概念、方法和步骤。针对机上无线局域网的用户访问行为,对用户访问日志进行预处理,由日志中的旅客座位信息所关联到的旅客基本信息来确定旅客类别,通过计算分析用户的访问兴趣度,最终得出不同类别旅客的访问兴趣分布。     

网络安全技术

目的为了适应当前信息化对网络与信息安全更高的要求;方法提出构建网络安全基础架构,实施网络安全策略;结果让其具备侦测和阻止破坏性软件攻击和入侵者访问的能力;结论确保了用户和主机访问控制的安全。     

高可靠航电文件系统浏览技术研究

利用远程系统浏览技术,研究并实现了一种基于Reliance的高可靠航电文件系统的远程浏览系统。系统采用客户端／服务器架构,通过在综合化航电系统内核中建立一个嵌入式文件服务器,可使得用户通过集成在E—clipseIDE中的远程文件浏览器客户端,对此文件系统进行访问、浏览和管理。系统能够有效地提高远程文件操作的可视性和透明性,功能丰富,操作简便,可移植性好,易于扩展。     

高效图像资源管理器的设计与实现

针对数据存储量大引起的访问广域网服务器速度慢、不能对访问的客户进行细粒度的权限控制问题,研究了B/S模式下基于.NET平台的图像资源管理器的设计和实现技术。系统综合采用权限管理模型、动态加载、文档对象模型（DOM）等技术以及非点击无刷新伸缩控制方法,实现了图像资源管理器的分权限控制、高速访问以及无刷新高效联动等操作。实验验证了方法的可行性。     

基于B/S结构虚拟仪器系统设计与实现

在网络技术高速发展的基础上,针对频谱分析仪的共享操作以及远程操作等问题,提出基于B/S（浏览器/服务器）结构的网络虚拟仪器系统的解决方案。系统通过仪器控制软件完成对多种接口频谱仪的监视与控制,并通过服务端软件以页面形式实现系统与用户的交互。该系统可以部署在局域网或者互联网上,用户可以通过浏览器实现对频谱分析仪的访问与操作。根据方案开发的实验系统,通过测试已经具备了设计的功能需求,实现了频谱仪的网络共享和远程操作,为用户提供了一种方便、容易的仪器操作方式,具有一定实际应用价值。     

基于CPLD的TMS320C6727B外设重叠地址空间解析方法的研究与实现

针对TMS320C6727B扩展外设无法基于其硬件资源直接访问的问题，提出了一种重叠地址解析的外设扩展方法，可满足多个外设、外设多个寄存器或端口地址的访问控制。对外设地址空间构成解析、地址映射CPLD的逻辑控制、用户程序中外设寄存器或端口的访问控制等问题，进行了详细的研究分析，并给出了寄存器或端口逻辑控制和用户程序访问的实现方法。硬件平台测试验证了利用重叠地址解析实现外设访问控制方法的可行性。     

基于GSM/GPRS的无线监控系统设计

介绍了以嵌入式监控终端、用户手机和远程监控中心计算机构建的无线监控系统的设计.着重论述了无线模块在嵌入式系统中的应用方法.介绍了通过无线模块发送和接收短消息以实现对现场设备的监控方法;分析了如何依靠无线模块经过GPRS网络与接入Internet的固定IP计算机建立连接并进行通讯.结果表明,在现有的移动通讯网络覆盖的区域,利用本系统可以完成对现场设备的在线数据采集、远程无线数据传输与监控.在露天场所、野外、移动作业环境或有线网络无法接入的地点建立数据采集与监控系统时,基于GSM/GPRS网络的嵌入式远程无线监控解决方案具有突出的优势.     

超声波智能料位遥测系统

介绍了无线遥控式超声波智能料位测量系统的工作原理。该系统具有测量精度高，速度快，重复误差小的特点，并有数据运算与记忆功能。     

面向IMA网络文件系统的双服务器结构设计

为了提高面向IMA网络文件系统的可靠性和实时性,设计了一种双服务器结构的网络文件系统。客户优先访问主服务器,在得不到主服务器响应时,访问从服务器;主服务器在无法满足同时有多个访问请求时,把一部分的访问请求分给从服务器;主服务器和从服务器通过数据实时更新和定时检测更新,保持数据的高度一致。     

Automated Configuration Management on a DOD Satellite Ground System

An automated Configuration Management System (CMS) was developed at General Electric and is in use on a DOD Satellite Ground System maintenance contract. CMS improves and enhances the manual techniques for project tracking and change control and allows for reliable management of large projects. Because CMS works with any file, it can perform Configuration Management on all items in a configuration. The CMS Bookkeeping and Status Accounting forms are displayed on a terminal, and the user is guided into filling them out correctly. New configuration items or changes can be entered into the system only after approval has been supplied by the proper authority. Since a common project data base is built by CMS, visibility of current system status is available to those who are permitted project access. Standard report forms as well as user defined report forms are used when viewing the current or historic system information. CMS not only controls the configuration, but also the paperwork, change approval cycle, and the quality of the product.     

基于Portal的统一身份认证系统研究与开发

描述了基于Portal的统一身份认证系统的实现方法。整个系统主要由用户登录和注销管理、用户在不同应用系统中的操作权限管理和各个应用系统的信息管理三部分组成。文章详细介绍了采用"票证"技术解决用户对不同应用系统的持续访问,并给出了实现过程的主要数据结构。经过实际测试证明本系统有效地解决了用户重复登录和多点管理账号的问题,提高了用户的工作效率和应用系统的安全性。     

通用后置处理系统

对后置处理软件的通用化,模块化、标准化做了比较全面的、系统的分析和研究,并在此基础上提出了标准刀位文件和数据驱动式用户接口,为后置处理程序的商品化、工程化奠定了基础。     

中继卫星复合控制系统设计

根据中继卫星系统多体控制的特点，合理地选择了中继卫星复合控制系统方案；然后根据所选择的方案，分别设计了中继卫星星体姿态稳定控制系统和单址天线指向控制系统，详细描述了天线指向控制概念，并且设计了星上自主控制方案；最后以不同的用户星作为跟踪目标，对所设计的复合控制系统进行了数学仿真。通过对仿真结果的分析，验证了该系统的有效性。     

机载嵌入式文件系统设计与实现

提出了机载嵌入式文件系统ACoreFS的体系结构。针对机载嵌入式环境资源有限的特点,将ACoreFS设计为独立可拆卸系统组件。设计了虚拟文件系统(VFS)层,为应用程序提供一致的文件系统接口。VFS为逻辑文件系统提供统一的抽象接口,用户可根据项目要求和存储设备的特性选择挂载不同的逻辑文件系统。为提高设备访问性能,设计了块设备数据高速缓冲层,使用哈希表对数据块进行管理,提高了系统效率。     

气动计算软件集成系统中的远程控制

随着我国航空航天技术的飞速发展，气动计算软件集成技术日趋成熟，但用户在并行计算中需要手动输入的操作较多。鉴于此，通过编程开发了基于TCP／IP协议的FTP客户端应用程序，实现了对网格文件的信息采集、过滤并将其和参数、脚本文件等批量自动上传的功能。根据批处理文件中的命令，调用Windows平台自带的客户端Telnet，向远程集群管理节点发出命令，远程启动服务器集群的并行计算任务。最后，在客户端实现了远程控制服务器集群上的计算流体力学软件Fluent进行并行计算。结果表明：使用该远程控制系统能够减少用户输入操作，提高计算效率，保证数据的实时更新。     

光学测量中心站远程监控系统实现

为了在执行航天任务时,远程控制数台光学测量设备对飞弹轨道的精密测量,设计了光学测量设备远程控制中心站。远程控制中心站的硬件系统完成计算机与各外置板卡间的通信,计算机使用带中断支持功能的I/O卡连接B码时统设备辨识出硬件信号;而软件系统则使用核心框架与业务逻辑层分离的方法进行设计。其中,核心框架层完成与所有接入系统的硬件传感器的通信及Windows内核级对象管理功能、中断服务功能、数据文件存储功能,核心框架只有很少的界面;业务逻辑层完成界面展现与数据处理功能,是具体的项目逻辑部分。核心框架与业务逻辑之间使用公用缓冲区与消息机制进行通信,这样,一旦软件系统的核心框架层调试完成后,将可用于更多相似的工程项目。通过分析,光学测量设备远程控制中心站可以实现全自动无人值守。