Secure and efficient digital rights management mechanisms with privacy protection

In the Internet or cloud computing environments, service providers provide more and more content services. Users can use these convenient content services in daily life. The major data of the user are maintained by the service providers except that some personal privacy data are stored at the client device. An attacker may try to invade the systems, and it will cause the damage of users and service providers. Also, users may lose their mobile devices and then it may cause the data disclosure problem. As a result, the data and privacy protection of users become an important issue in these environments. Besides, since many mobile devices are used in these environments, secure authentication and data protection methods must be efficient in these low resource environments. In this paper, we propose an efficient and privacy protection digital rights management （DRM） scheme that users can verify the valid service servers and the service servers can ensure the legal users. Since the key delegation center of the third party has the robust security protection, our proposed scheme stores the encrypted secret keys in the key delegation center. This approach not only can reduce the storage space of the user devices, but also can recover the encrypted secret keys in the key delegation center when a user loses her/his devices for solving the device losing problem.     

基于粗集和神经网络的用户访问模式挖掘

用户访问模式发现是构建自适应网站的关键技术.提出了一种基于粗糙集和神经网络相结合的用户访问模式的发现方法,建立了用户访问模式的一般模型.针对Web日志数据通常数据量大、冗余,以及页面之间关系不确定的特点,将粗糙集作为前端预处理器,简化信息处理空间,去掉冗余,采用神经网络聚类分类用户群,从而发现用户访问页面的方式.最后,通过实验分析表明文中方法的有效性.     

基于基本属性的高速公路公共政策研究

为了使高速公路公共政策符合高速公路自身的发展规律,利用公路经济学与福利经济学的基本原理,分析了高速公路公共政策的内涵,从服务角度出发,研究了高速公路自然垄断性、准公共产品性和外部性,提出了针对高速公路这三种基本属性的高速公路的公共政策。针对自然垄断性的政策是打破市场封锁,合理引入竞争机制,激励与约束并进,加强对高速公路有效监管;针对准公共产品性的政策是实现具有内部相互制衡机制的高速公路民营化,以缓解高速公路建设资金的不足;针对外部性的政策是通过税收和高速公路建设与土地利用的一体化规划,优化高速公路资源的合理配置。这些政策可以促进中国高速公路公共政策制定的科学性与客观性,推进中国高速公路建设和运营快速与平稳发展。     

Fully secure revocable attribute-based encryption

Distributed information systems require complex access control which depends upon attributes of protected data and access policies. Traditionally, to enforce the access control, a file server is used to store all data and act as a reference to check the user. Apparently, the drawback of this system is that the security is based on the file server and the data are stored in plaintext. Attribute-based encryption (ABE) is introduced first by Sahai and Waters and can enable an access control mechanism over encrypted data by specifying the users’ attributes. According to this mechanism, even though the file server is compromised, we can still keep the security of the data. Besides the access control, user may be deprived of the ability in some situation, for example paying TV. More previous ABE constructions are proven secure in the selective model of security that attacker must announce the target he intends to attack before seeing the public parameters. And few of previous ABE constructions realize revocation of the users’ key. This paper presents an ABE scheme that supports revocation and has full security in adaptive model. We adapt the dual system encryption technique recently introduced by Waters to ABE to realize full security.     

网络化HRM系统访问权限控制方法研究

研究了网络化人力资源管理（HRM）系统中功能模块和页面的访问权限控制方法与实现问题.采用基于角色的访问控制（RBAC,Role-Based Access Control）模型,实现网络化HRM系统的访问权限控制,其最大特点是：通过引入角色（R）的概念,建立用户（U）和权限（P）之间的关联,通过为用户分配角色、为角色分配权限,达到控制用户访问权限的目的.某大型跨地域HRM系统的成功实施表明：基于RBAC模型的访问权限控制方法,不仅简化用户权限配置工作量,而且大大提高系统与数据的安全性和可靠性,使得系统具有方便性、灵活性、安全性和易扩展性.     

PVSP在旅游服务系统中的应用

随着web服务提供者的增多,针对用户如何获取提供者的信息、如何将Web服务组织起来形成为一个整体、如何选择适合自己的服务提供者、如何建立用户与服务提供者间的信任关系、如何评价服务质量等问题,文中首先提出了一种实用虚拟服务平台模型(Practical Virtual Service Platform Based on Web Service简称PVSP),提供一个统一的服务来收集并展示各个服务提供者提供的服务,同时用户只需经过一次身份的认证就能访问所有的服务。然后,将此模型应用到旅游服务系统中,研究了系统设计中认证服务器、服务集成、虚拟电子银行等关键技术。实践表明,该系统模型有一定的可行性和实用性。     

基于分解策略的计算网格资源分配优化

提出多种Agent分别代表用户、服务提供者、资源提供者相互协作解决网格资源分配优化问题.采用双层市场模型解决网格系统资源的最优调度,即网格用户Agent与网格服务Agent相互协作的服务市场,以及网格服务Agent与网格资源Agent所组成的资源市场.为了降低计算复杂性,将分配优化问题分解为两个子问题,分别在资源市场和服务市场中解决.在双层市场中两个子问题所获得的优化值即为主问题的优化值.     

区域集装箱港口网络布局规划优化模型

为了避免运输网络内港口重复建设,实现港口资源的优化配置,综合考虑港口规划者与港口使用者之间的相互作用及决策均衡,以Stackelberg模型为基础,建立了区域内集装箱港口网络布局规划优化模型。为了有效地反映港口使用者个体的特殊性,采用非集计理论,从其自身属性出发,分析了微观货主的选择行为。以各港口的泊位数和相应航线班期密度组成的矩阵作为染色体的一个基因串,考虑模型约束的特殊性,设计了模型求解的遗传算法。模拟实例计算结果表明:在某运输网络内,模拟得到的港口网络布局规划的近似最优解符合实际分析结果,能表明货物运输主体的行为特性和影响因素,利用该模型有利于实现港口网络内资源的优化配置。     

基于服务质量招投标的出租车市场准入与退出机制

对中国现行出租车市场行政审批、拍卖、定额招标等主要准入模式存在的弊端进行了分析,指出出租车市场准入与退出机制应促进服务质量竞争,促进企业自身建设,促进运营模式改革,并维护行业稳定,建立一个以服务质量招投标为主要手段的出租车市场准入与退出机制,对实施服务质量招投标制度需解决的政策法规配套、服务质量评价体系构建、经营权有偿使用制度改革以及新老政策衔接等关键问题提出了建议。实际应用表明该机制可以较好地化解政府、出租车公司、出租车驾驶员之间的利益矛盾,促进行业自身建设,加强行业服务竞争,提高行业服务水平。     

基于分组的宽带CDMA网络呼叫接纳控制方案

以宽带CDMA网络为研究对象，结合3种主要业务类型（话音、视频、数据）的精确建模，提出了用户连接接纳控制与用户分组接纳控制协作的CAC机制，以及基于优先级的改进CAC方案．该方案根据无线分组网络中以分组为最小资源管理单位的特点，结合系统剩余容量以及不同类型业务的特点，为不同业务设置不同的接入准则．优先接纳对实时性要求高的用户连接和分组，同时尽可能地保证实时性要求较低业务的服务质量．仿真结果表明，所提出的策略有效降低了业务接人的阻塞率和平均接纳延时，同时提高了系统资源利用率．     

一体化标识网络中的用户身份认证协议

一体化标识网络解决了传统网络中IP地址二义性问题,是一种基于网络的身份与位置分离体系.本文在一体化标识网络中提出一种用户身份认证协议,基于该协议设计了一种利用数字证书构建的接入标识.这种接入标识唯一的表示一体化标识网络中的终端,实现用户身份信息与终端的绑定.该用户身份认证协议基于Diffie-Hellman密钥交换完成用户到用户真实身份的双向认证,采用谜题机制和无认证状态防止应答方受到DoS攻击.通过C-K安全模型分析用户身份认证协议的安全性,分析表明该协议是会话密钥安全的.     

开放SaaS产业服务平台模型与体系结构

为解决企业用户对信息系统服务化、可编程等多样化需求,将开放系统设计思想与SaaS(软件即服务)平台技术相结合,提出了开放SaaS产业服务平台(OSISP)的概念,设计了产业服务平台业务架构,并对平台角色、业务集成模型进行了抽象与形式化建模;在此基础上,按照分层体系结构的设计思想,设计了由基础层、平台层、系统层、用户层以及系统管理和标准体系构成的系统体系结构.通过系统设计,将产业服务平台模型与体系结构应用于汽车供应链协同平台,提高了系统的开放性、用户参与系统建设及使用的积极性.      

作为地铁接驳手段的公共自行车使用特性分析

本文以苏州公共自行车为研究对象,利用刷卡数据及问卷调查数据分析公共自行车作为地铁接驳手段的使用特性.研究发现,地铁型站点公共自行车的用车时长较短且较为离散,与其他类型站点有显著差异.在接驳地铁的出行者中,公共自行车经常使用者的平均学历较高,也非低收入人群.利用离散选择模型分析地铁接驳方式选择行为可知,接驳方式使用时间是最重要的影响因素,年龄、职业和出行目的等对公共自行车的选择均有显著影响.研究还发现,经常使用公共自行车的出行者在接驳地铁时同样也倾向于选择公共自行车,而不使用者则倾向于选择步行或公交车.     

Support for Dynamic Service Composition with Role-Based Interaction Model

IntroductionService oriented computing is rapidly adoptedas a popular paradigm for the development of dis-tributed applications.In Grid environments,allare treated as services,which include computation-al resources,storage resources,networks,pro-grams,databases,and so on[1].A service-orientedparadigm describes an application in terms of whatfunctionalities(services)it can exploit instead ofwhich objects are involved.In general,serviceproviders independently develop their Grid ser-vices,and so…     

基于NL模型的大型机场接驳方式选择研究

基于上海浦东国际机场出发旅客出行调查数据,研究航空旅客机场接驳方式选择的影响因素。将潜在变量分为接驳方式服务水平(包括时间、费用等)和旅客个体属性(包括旅客类型、出发地等),通过相关性检验等方法确定关键解释变量。以嵌套Logit(NL)模型为理论基础,指出机场不同类型旅客接驳方式选择的差异性,并以商务旅客为例,利用模型预测各接驳方式比例。模型结果显示:出行时间和出行费用是影响机场接驳方式选择的最重要因素;车内时间和车外时间在两类潜在变量中体现出不同的显著性;携带行李数量(便捷性)和舒适性等也影响接驳方式的选择。最后,利用北京首都国际机场数据对模型实用性进行评价。     

Transformer Fault Analysis Based on Bayesian Networks and Importance Measures

Complex environment stresses bring many uncertainties to transformer fault. The Bayesian network(BN) can represent prior knowledge in the form of probability which makes it an effective tool to deal with the uncertain problems. This paper established a BN model for the transformer fault diagnosis with practical operation dataset and expert knowledge. Then importance measures are introduced to indentify the key attributes which affect the results of transformer diagnosis most. Moreover, a strategy was proposed to reduce the number of attribute in transformer fault detection and the resource cost was saved. At last, a diagnosis case of practical transformer was implemented to verify the effectiveness of this method.     

ADAPTIVE AND ACTIVE COMPUTING PARADIGM FOR PERSONALIZED INFORMATION SERVICE IN DISTRIBUTED HETERONGEOUS ENVIRONMENT

Pull basedinformationservicesuchassearchengineandfull textretrievalserveusersinare trieval on demandmodewhenuserneedtofindwhathe/shewants .Howeverwiththeexplosivegrowthoftheinternettechniques,locatingrelevantinformationistimeconsumingandexpensive ,pushtechnologypromisesaproperwaytorelieveusersfromthedrudgeryofinformationsearching .Somecurrentcommercesoftwareor prototypesystemssuchasPointCastNetwork ,CNNNewswatch ,SmartPush,ConCallserveusersinapersonalizedway[1 3 ] ,whilerecommendationsyst…     

基于JSP/Servlet的权限系统的设计与实现

对用户访问权限的控制是B/S模式系统开发和应用的一个重要环节.通过对RBAC模型以及Servlet过滤器的分析研究,给出了用户权限判断和控制的方法,并采用4层架构技术设计和实现了一个权限管理系统,有效地实现了用户对系统的安全访问.此系统具有可维护性、可扩充性和可移植性等特性.     

铁路出发旅客衔接方式选择的复合异质性模型

鉴于多属性决策中存在的属性偏好和处理两类异质性现象,以铁路出发旅客衔接方式选择问题为对象,对两类异质性的效用表达进行了讨论,构建了能同时描述旅客属性偏好和处理异质性的复合异质性(Hybrid)非集计模型.采用成都东客站SP调查数据进行模型标定,结果表明,Hybrid模型的拟合度优于单一异质性模型.旅客属性处理规则自述结果与Hybrid模型分类结果的对比分析表明,模型对旅客属性处理特征的表达准确.进一步对不同类型旅客属性标定结果的分析显示,Hybrid模型可实现对衔接方式选择行为的精细化描述.     

考虑用户偏好的共享汽车混合运营模式优化

针对共享汽车运营商的油车和电车混合车队调度问题，本文将自由流动式和站点借还式两种运营模式相结合，提出考虑用户用车类型偏好的共享汽车系统优化模型。模型为油车和电车车队分别设置了自由流动式和站点借还式的运营模式，并进行运营范围决策、站点选址和车辆调度优化；运营商优先满足用户的用车类型偏好选择，对无法满足偏好的用户进行补贴。根据优化模型基本特征，设计基于梯度的启发式求解方法，对大规模非线性混合整数规划模型进行求解；针对案例区域，比较有无补贴的混合车队模式和单一车队模式的优化结果。结果表明：相比无补贴模式，有补贴模式能够鼓励偏好燃油汽车的用户更多地使用电动汽车，需求满足率从73.4%提高到78.2%，运营商利润提高了46.4%；相比单一类型车队，混合车队能够吸引更多用户使用共享汽车，用户需求数提高了40.6%。