企业门户中基于令牌的角色访问控制模型

企业门户中用户和访问权限管理的研究是一项复杂且具挑战性的工作.传统的基于角色的访问控制模型(RBAC,Role-Based Access Control)在实现上通常受单一系统和应用的约束,因此提出了一种基于令牌的角色访问控制模型(TRBAC,Token Role-Based Access Control)．该模型采用门户平台下的单点登录(SSO,Single Sign On)技术,将RBAC模型与令牌访问机制相结合,使角色能跨越门户平台下所有的Web应用．该模型是一个动态激活的模型,根据用户实际的访问需求动态激活相应角色,为用户管理和访问控制管理提供了一个新的解决方案．TRBAC模型具有统一的用户安全管理标准,支持集中审核和控制．实践表明,采用TRBAC 模型提高了系统的访问效率,保证了系统的安全性．      

分布式用户痕迹采集存储系统

在复杂网络的分布式环境中,精准全面地采集海量用户在浏览网站过程中的行为数据和网站过程数据并高效存储是用户行为分析的前提和基础。为了解决数据类型的多样性和存储的差异性问题,提高数据的检索效率,为企业的个性化需求做用户行为的分析提供支持,设计了白盒模式的用户痕迹采集存储系统。用户访问Web服务器过程中会产生交互/交易数据以及用户操作,浏览网站过程中会产生图片、视频、商品描述等多种类型的文件,这些界面和数据称为用户浏览痕迹,操作序列则作为用户行为的实际动作顺序记录。对用户数据和操作序列分析,能精确反映用户特征。采集模型通过界面窗口树来建模,提供统一数据存取接口,根据数据类型的不同,分别存储于不同的位置,完整采集用户痕迹,应用程序传递参数指定存储位置创建数据库文件,通过存取接口可以分类型、按要求存取用户数据,解决了面向互联网的用户交互痕迹捕获、存储和检索的问题,具有良好的精确性和完整性。      

轻量级门户单点登录服务机制

信息门户的建设过程中需要容易实施且灵活高效的整合模式.为克服传统单点登录机制无法满足在动态松耦合环境下实现快速整合的缺陷,结合面向服务架构思想,提出一种轻量级门户单点登录服务机制(LSSO-Service,Lightweight Single Sign-on Service),可为门户整合提供结构简单、完善通用、松散耦合、快速机动的单点登录服务.LSSO-Service基于高于对象层的分布式服务集成模式进行功能划分,可实现采用不同技术的应用系统在门户中的快速动态整合.阐述了LSSO-Service的设计思想和工作原理,并通过在国内某大型水利信息门户中的应用实践,说明该研究结果对于门户建设具有较高的理论意义和参考价值.      

多用户协作式界面

多用户特征是交互桌面的核心特征.多用户围绕交互桌面进行面对面协作过程中体现出一些新的协作方式,这种体现新型协作方式的界面是一种新型界面设计范型,即“协作式界面”.分析了协作式界面的并发操作等6个特征和5种新型协作方式.在设计方面,提出了协作式界面的设计范型,并采用层次状态机对典型协作方式进行了形式化描述与设计.在实现方面,构建了一套体现上述协作特征和协作方式的控件库,基于该控件库实现了2个示例性应用.最后开展了用户实验,并利用李克特量表对实验进行了统计,结果表明,基于交互桌面的协作式界面设计在决策质量、协同标绘效率、协作可视化能力方面都提高了60%以上,效果显著.      

面向领域的仿真设计建模工具SIMDEMO

讨论了面向领域的仿真设计建模工具SIMDEMO的设计和实现.基于透明性、正交性、层次性的视图分解原理,对处于不同阶段、面向不同用户、涉及不同方面的系统模型采用多视图进行分解,建立了以多视图为核心理念的系统协同建模方法,给出了该建模方法下建模所需遵循的过程指导.针对领域模型描述、表示以及操作等多个方面对工具重构的需求,研究得到了基于元对象反射模型的工具架构;架构具有良好适应性,使得工具重构更灵活、简捷.对SIMDEMO的功能结构进行了简介,给出了系统实现方案.最后,将SIMDEMO与典型同类工具作了比较.     

空间科学任务协同设计论证平台

空间科学任务协同设计论证存在设计方案耦合强,数据一致性差,数据变更难,数据与流程脱节等问题.为了解决上述问题,建立了典型空间科学任务的多层数字化模型;采用图形化方式对论证流程进行建模,并建立流程与数据的映射关系;通过共享数据池的方式为多岗位用户提供多方案数据协同机制;采用消息总线对数据变更进行及时提醒;利用方案依赖关系矩阵来判别方案耦合关系,最终自动合并任务总体设计方案.作为一个分布式平台,空间科学任务协同设计平台采用Eclipse RCP和Spring技术架构,整合了Hibernate、工作流Activiti5等中间件,提供统一门户,支持多岗位、多任务、多方案、多版本的管理能力,提供论证流程监控、数据协同交互等功能.结合某空间科学任务论证验证了该平台的有效性.      

Stewart平台远程操作试验系统的研制

为了研究Stewart平台大时延情况下的远程操作稳定性,建立了相关试验系统.用以太网模拟远程通信信道,连接2套Stewart平台控制系统;利用DirectX技术,对用户屏蔽了具体硬件设备,建立了用户输入接口和视频反馈;利用OpenGL(Open Graphic Library)技术,建立了虚拟操作环境,以便于未来利用虚拟操作环境补偿时延;用神经网络的位置正解方法代替传统方法驱动虚拟模型,获得更高的精度;对通讯的带宽进行在线监控,优先保证指令传输;通过改变发送速率,保证视频连续发送.试验结果表明,用户通过输入指令可以方便地控制平台,平台位姿可以通过虚拟操作环境和视频进行反馈,系统满足了设计要求.      

开源软件定制改造过程中的原型选择

在定制改造开发过程中选择合适的原型系统,可以达到提高定制改造过程效率、减少开发成本、缩短开发周期的目的.在定制改造过程的原型分析和评估中依托构造成本模型COCOMO(COstructive COst MOdel) II,提出一种新的软件成本评估方法,综合分析了影响定制改造过程的功能差异、性能、规模、稳定性等关键因素,量化了这些关键因素对定制改造过程中成本计算公式中的关键变量——等价代码——的影响.实际的项目显示,该方法对预期工作量的估计误差约为17%,远小于COCOMO II模型40%的可接受阈值.      

基于远程渲染的三维模型发布系统

当前三维模型在Internet上的应用越来越广,但先下载再显示的传统发布方式也一直受到安全性、网络带宽和客户端机器的图形性能3方面的制约.结合三维模型化简和远程渲染技术提出了一种新的三维模型发布系统.系统把高精度模型保存在渲染服务器上,客户端的三维浏览器只提供大幅精简的粗糙模型.用户可以在客户端对粗糙模型进行缩放、平移和旋转等操作,选择最佳的观察视点.当用户停止操作时,客户端向服务器发送一个渲染请求,该请求中包含用户当前的视点、方向和光照条件等信息.服务器根据客户端请求进行渲染并返回高精度模型的图像.因为敏感的高精度模型保存在服务器端,因此该系统具有先天的安全性优势;因为客户端和服务器之间只在用户停止操作时传输平均大小为30 kByte的图像,因此系统对网络带宽要求很低;此外客户端只需要渲染极为简单的精简版模型,所以不需要很高的图形性能.      

压扩与预失真结合的峰均功率比抑制方法

针对压扩法中峰均功率比抑制与系统误码率之间的矛盾,提出了一种压扩与预失真结合的方法.用Bussgang定理推导出正交频分复用信号经过非线性功率放大器后,在加性高斯白噪声信道下子载波信噪比的计算公式.用理想预失真代替非线性功放,再对线性压扩法进行改进.用理想预失真和改进后线性压扩的3个参数修改子载波信噪比计算公式,进而得到系统误码率.仿真结果表明:通过调整3个参数,在获得相同峰均比抑制效果及误码率的情况下,所提出方法的信噪比门限改善了0.8 dB.     

具有初始动量的空间机械臂零反作用轨迹跟踪

对具有初始动量的自由漂浮空间机械臂系统进行了研究,考虑其执行在轨任务时便已经具有的动量,根据系统的构型参数建立运动学模型,再采用拉格朗日第二类方程建立动力学模型。利用空间机械臂系统具有冗余自由度这一特性,推导运动学和动力学方程,得到了零反作用运动方程,消除了基座和机械臂之间的角速度耦合作用。末端运动轨迹用多项式插值函数来逼近,根据给定的机械臂末端初始和终止状态来规划其运动轨迹,并将机械臂末端的工作空间转换到关节空间中。根据已知的动力学模型,设计合适的比例-微分（PD）控制率。仿真结果表明,通过选择合适的增益反馈矩阵,机械臂末端能平稳地跟踪目标轨迹,同时,机械臂的运动不会对基座的姿态产生扰动,保证了基座姿态的稳定性及航天器的正常运行。     

双星跟飞立体成像的构形保持控制

针对强干扰及输出饱和条件下微小双星立体成像的构形保持问题,提出一种基于观测器的抗干扰复合控制策略.根据立体成像双星跟飞运动机理,建立双星相对运动动力学模型;设计了一种自适应干扰观测器,可同时实现系统状态和干扰信息的在线估计,并采用Lyapunov稳定性理论和线性矩阵不等式技术给出观测器存在条件.采用极点配置方法改善观测器系统的动态性能,引入指数衰减因子提高控制器的收敛速度.考虑执行机构的输出饱和特性,提出一种加权PD+LQR反馈与干扰前馈补偿的复合控制策略,能够抑制未知干扰的影响,保证系统的动态和稳态性能,具备双星构形保持控制能力.仿真结果验证了所提算法的有效性.      

航天器精确节能模糊脉冲调宽控制器的设计

为实现航天器精确、节能的姿态或轨道控制,提出一种采用脉冲宽度调制PWM(Pulse Width Modulation)与模糊比例微分PD(Proportional Differential)控制相结合的模糊PD-PWM控制器.其中PWM能将开关型控制转化为相应的精确线性控制,而模糊PD控制在能量消耗限制不同情况下可实现两种快速、节能的控制过程.在分析大气层外拦截器EKV(Extra-atmospheric Kill Vehicle)处于目标捕获和末制导阶段对姿控系统的不同性能要求的基础上,以EKV姿控系统为例介绍了模糊PD-PWM控制器的设计和优化过程.说明了模糊PD控制器隶属度函数的设计、待优化参数的选择以及模糊控制规则的设计,重点叙述了遗传算法GA(Genetic Algorithms)中适应度函数的设计方法,并对隶属度函数进行了优化.仿真结果证明优化后的控制器能满足EKV不同阶段姿态控制要求,具有精确、节能的特点.      

PDM与ERP系统之间信息集成的实现方法

提出了一种产品数据管理(PDM,Product Data Management)与企业资源计划(ERP,Enterprise Resource Planning)系统间的信息转换方法以及信息集成方式.分析了PDM与ERP系统集成信息,定义了包括物料、产品的层次结构及资源的集成信息模型.通过组合、删除、调整、分解4种物料清单(BOM,Bill of Materials)结构转换算子以及继承型和派生型2种BOM属性映射方法,讨论了设计BOM经由工艺BOM向制造BOM的转换机制,实现了PDM与ERP系统间集成信息的信息传递与同步操作.通过一个PDM与ERP系统间集成信息转换的应用实例,对所提出的集成方法的应用进行了说明.该方法为PDM与ERP系统集成的研究提供了一条可行的解决方案.      

基于高度跟踪的末端能量管理段制导

针对一类可重复使用飞行器的末端能量管理段制导问题进行研究.末端能量管理系统通过能量-待飞距剖面对飞行器实施制导,并对能量加以控制,引导飞行器到达安全的着陆窗口.采用基于系统线性化和退步设计原理生成纵向的高度控制系数和横向航迹的控制系数,并简化了制导律的设计参数,给出定常的PD控制系数.在完成标称轨迹离线规划的基础上,纵横向综合制导最终使飞行器满足着陆窗口的要求.通过对不同误差条件的仿真分析,显示了该方法对各种偏差摄动条件具有良好的鲁棒性.