A General Attribute and Rule Based Role-Based Access Control Model

Growing numbers of users and many access control policies which involve many different resource attributes in service-oriented environments bring various problems in protecting resource.This paper analyzes the relationships of resource attributes to user attributes in all policies, and propose a general attribute and rule based role-based access control(GAR-RBAC) model to meet the security needs. The model can dynamically assign users to roles via rules to meet the need of growing numbers of users. These rules use different attribute expression and permission as a part of authorization constraints, and are defined by analyzing relations of resource attributes to user attributes in many access policies that are defined by the enterprise. The model is a general access control model, and can support many access control policies, and also can be used to wider application for service. The paper also describes how to use the GAR-RBAC model in Web service environments.     

网络化HRM系统访问权限控制方法研究

研究了网络化人力资源管理（HRM）系统中功能模块和页面的访问权限控制方法与实现问题.采用基于角色的访问控制（RBAC,Role-Based Access Control）模型,实现网络化HRM系统的访问权限控制,其最大特点是：通过引入角色（R）的概念,建立用户（U）和权限（P）之间的关联,通过为用户分配角色、为角色分配权限,达到控制用户访问权限的目的.某大型跨地域HRM系统的成功实施表明：基于RBAC模型的访问权限控制方法,不仅简化用户权限配置工作量,而且大大提高系统与数据的安全性和可靠性,使得系统具有方便性、灵活性、安全性和易扩展性.     

PVSP在旅游服务系统中的应用

随着web服务提供者的增多,针对用户如何获取提供者的信息、如何将Web服务组织起来形成为一个整体、如何选择适合自己的服务提供者、如何建立用户与服务提供者间的信任关系、如何评价服务质量等问题,文中首先提出了一种实用虚拟服务平台模型(Practical Virtual Service Platform Based on Web Service简称PVSP),提供一个统一的服务来收集并展示各个服务提供者提供的服务,同时用户只需经过一次身份的认证就能访问所有的服务。然后,将此模型应用到旅游服务系统中,研究了系统设计中认证服务器、服务集成、虚拟电子银行等关键技术。实践表明,该系统模型有一定的可行性和实用性。     

一种高效的Web服务访问控制器设计

针对基于SOAP扩展的Web服务安全模型中的访问控制器,进行了详细的设计,有效地克服了传统的访问控制技术中的不足,可以减少授权管理的复杂性．     

基于多目标优化的物流服务组合研究

为了发展铁路货运组织改革提出的门到门的全程物流服务,达到更及时有效地响应货运客户日益多样化、个性化的物流需求的目的. 针对物流服务的特点,构建物流Web服务组合模型,采用Web服务组合技术将物流服务提供商提供的物流服务进行实时、动态的组合,并将组合问题转化为求解多目标优化问题,提出了改进的NSGA-Ⅱ （non-dominated sorting in genetic algorithm-Ⅱ）算法. 首先考虑了物流业务流程中物流服务的逻辑关系以及由于物流服务提供商联盟而产生的物流服务联合关系,设计了隐含逻辑关系和联合关系的染色体编码方式和遗传因子;其次,将实际铁路物流服务中客户的QoS （quality of service）属性需求作为组合服务的目标函数的惩罚函数,有效避免组合服务重计划问题,促使染色体向满足约束的方向进化;最后对算法进行实验仿真,结果表明算法解决物流服务组合问题的有效性与可行性,某次实际铁路物流服务选择的具体服务与组合服务的QoS属性都符合客户要求,组合服务从三个目标角度来看都是非劣的,而在物流任务与候选服务增加的情况下,算法运行时间满足实际需要. 并且较于NSGA-Ⅱ算法,考虑了物流服务提供商的联盟需求,得到满足客户物流服务需求的Pareto解在Pareto解集中所占比例达到100%,即得到了质量更优的物流服务组合方案.      

基于可达性计算的急救医疗服务选择

科学的可达性计算是合理选择急救医疗服务的重要基础.本文面向急救医疗服务的合理选择需求，首先分析了急救医疗服务可达性的特征，建立了度量模型；然后，基于这一模型，分别研究了实际交通状态下特定医疗服务和多医疗服务竞争时的可达性，据此确定医疗服务的有效服务范围，合理选择医疗服务.传统的医疗服务可达性研究将可达性作为一个静态的固化值，无法满足人们在紧急情况下的精准就医选择需求.本文提出的可达性计算方案综合考虑了交通状态的时段、路段和方向差异，能更准确精细地计算医疗服务的有效服务范围，为人们在紧急情况时的就医选择提供更准确的决策依据.     

Pre-emptive channel borrowing and traffic overflowing channel allocation scheme for multimedia overlay networks

This paper proposes a channel allocation scheme for multimedia wireless networks, in which a twolayer macro-cell or micro-cell architecture is considered. Macro-cells are used to access high-mobility services; while micro-cells, which are overlaid by the macro-cells, are used to cater low-mobility services. To analyze the scheme, a multidimensional Markov traffic model is firstly developed, in which traffic characteristic of two special periods of time is considered. And then, a pre-emptive channel-borrowing scheme combined with trafficoverflowing strategy for multimedia (voice, video or data) networks is proposed, in which handoff requests can not only borrow channels from adjacent homogenous cells, but also be overflowed to heterogeneous cells. Priority strategies are also dedicated to high-mobility services for they can pre-empt channels being used by low-mobility services in macro-cells. To meet the high quality of service (QoS) requirements of video services and increase the channel utilization ratio, video services can be transformed between real-time services and non-real-time services as necessary. Simulation results show that our schemes can decrease the blocking probabilities and improve the channel utilization.     

保障公益性运输服务的铁路客票管理策略

普速铁路的客运市场可以分为公益性与盈利性两种，区分这两种服务有利于兼顾公平与盈利目标.本文在转运模型的基础上，提出了分离可调配客票管理策略，即在车票预售期开始分别为公益性与普通运输市场分配一定的席位，在发车前(24 h)可以将未售出的公益性客票调配到盈利性市场销售.该策略考虑公益性运输需求的最低服务水平约束与列车能力约束.解析解显示该策略与公益优先的系统目标激励相容，即企业会自发选择高水平的公益性客票供给.算例结果显示该策略能够同时提高公益性需求服务水平与单位客票收入.     

铁路枢纽内班列车流的组织优化研究

优化枢纽内班列车流的组织是提升班列组织效率的重要途径.基于班列作业时 间,反推可能的运输服务,构建枢纽内班列车流组织服务网络.通过将不同联弧能力进行 差异化设置,使其满足货运需求总量约束及班列组织对不同品类货物运量的要求.以运输 服务组织总费用最小为目标,构建铁路枢纽内班列车流组织的混合整数规划模型.该模型 在铁路运能逐步释放和提升的背景下,以满足枢纽内班列开行所要求的基本车流为约 束,而弱化了班列车流组织过程中区段和站点作业能力约束.最后通过算例验证了模型的 可行性和有效性.     

A New Traffic Model for Mobile Wireless Networks

A new traffic model for mobile wireless networks was given and analysed. In the model, it is considered of traffic characteristic for two special periods of time. A pre-emptive priority scheme combined with channel borrowing strategy according to the speciality was proposed. All the channels can be used by non-real-time services, and real-time services are given higher priority for they are allowed to pre-empt channels used by non-real-time services. Either real-time handoff requests or non-real-time handoff requests can be queued in queues when there is no channel can be used. Some channels are reserved for real-time handoff requests, which can also be used by non-real-time service when they are idle. Simulation results are also given. It is seen that our scheme performs better than other schemes when the arrival rate of real-time services is much higher than non-real-time services.     

基于SOA的列车客运服务系统集成创新研究

随着信息技术,特别是SOA技术、虚拟化技术、组态技术、工作流技术、数据挖掘技术等集成创新技术的发展,为建立一个覆盖列车和地面的完整的列车客运服务系统提供了崭新的思路. 本文研究提出了基于SOA与上述技术的覆盖列车和地面客运业务的列车客运服务系统总体框架,设计了系统服务模型、企业服务总线、信息集成共享平台及公共数据交换方案,并对一些关键技术应用进行了探讨. 该系统具有灵活扩展、数据充分共享、资源充分利用的特点,可以满足客运业务管理和列车旅客服务的全面要求.     

����SOA���г����˷���ϵͳ���ɴ����о�

随着信息技术,特别是SOA技术、虚拟化技术、组态技术、工作流技术、数据挖掘技术等集成创新技术的发展,为建立一个覆盖列车和地面的完整的列车客运服务系统提供了崭新的思路. 本文研究提出了基于SOA与上述技术的覆盖列车和地面客运业务的列车客运服务系统总体框架,设计了系统服务模型、企业服务总线、信息集成共享平台及公共数据交换方案,并对一些关键技术应用进行了探讨. 该系统具有灵活扩展、数据充分共享、资源充分利用的特点,可以满足客运业务管理和列车旅客服务的全面要求.     

基于分解策略的计算网格资源分配优化

提出多种Agent分别代表用户、服务提供者、资源提供者相互协作解决网格资源分配优化问题.采用双层市场模型解决网格系统资源的最优调度,即网格用户Agent与网格服务Agent相互协作的服务市场,以及网格服务Agent与网格资源Agent所组成的资源市场.为了降低计算复杂性,将分配优化问题分解为两个子问题,分别在资源市场和服务市场中解决.在双层市场中两个子问题所获得的优化值即为主问题的优化值.     

考虑乘客情感价值影响的公交忠诚度评价方法

构建考虑乘客“情感价值”变量影响的公交忠诚度结构方程模型，分析乘客公交使用意愿的内在作用机理并提取相关影响因素，用于把握乘客的需求心理和公交服务改善诉求.依托厦门市公交意愿调查数据，模型结果证实，除商品消费本身产生的效用价值外，乘客在长期使用公交方式出行时产生的情感依赖同样会对公交服务价值的感知产生影响.模型指标得分结果表明，乘客对公交服务总体水平的满意度较低，但受制于其他因素，乘客不得不继续依赖公交出行的意愿依旧强烈.相关显变量得分显示，“站台设施和候车环境”“车辆运行平稳性”“车辆行驶速度”“行车安全与司机驾驶习惯”等服务内容是公交服务改善的重点.     

多模式公共交通服务乘客满意度调查

我国城市多种公共交通方式共存发展成为保证公交优先政策的基本前提,不仅需要大规模建设公交网络和场站设施体系,更要重视一体化的公交服务体系构建,以确保公交日常运营的高效化,为所有出行者提供具有吸引力并可以承受的公共交通服务.乘客满意度调查是得到使用者对公交服务感受和评价的最直接手段,为把握公交服务现状和提高服务质量提供依据.本文首先在经验借鉴的基础上提出乘客满意度调查的关键因素;然后,从服务过程入手分析适用于我国城市多种公交方式的满意度调查问卷设计思路;最后,提出实施乘客满意度调查的步骤和注意事项.     

一种票务服务领域的本体模型设计

现有的Web服务缺少明显的形式语义支撑,而Web服务发现又因缺乏对服务质量(QoS)的描述而难以为用户选择最佳服务,为此,本文提出了一种基于QoS的Web服务发现本体模型,采用分类和反馈机制,在服务发现过程中添加服务质量本体信息,并针对票务服务领域进行了实例设计和语义描述。     

服务贸易的比较优势分析及对我国的启示

将传统的商品贸易中的比较优势理论加以延伸,可以扩展到国际服务贸易领域。本文以比较优势理论来说明服务贸易的产生与发展,分析比较优势理论对服务贸易的指导性和适用性,最后得到发展我国服务贸易的几点有益启示。     

基于三阶因子结构的航空公司服务质量评估模型研究

为了有效开展航空服务质量评估,针对航空公司服务质量特点,构建了航空公司服务质量的分阶因子模型,并通过实证研究对评估模型进行了验证,实证分析结果表明：基于乘客感知的航空公司服务质量包括交互质量、硬件环境质量、过程质量和结果质量4个二阶因子,每个二阶因子还包含若干个三阶因子;本文设计的航空公司服务质量量表具有较高的有效性和可靠性。     

以乘客需求为导向的城市公交服务设计导则

针对城市政府如何在有限的财政投入下,根据社会经济发展水平向乘客提供所需公交服务的问题,提出应以乘客需求为导向,制定一部城市公交服务设计导则。借鉴国外相关经验,探讨导则制订过程的4个层级,即总目标、分目标、指标和细则。针对武汉市公交服务设计导则的制订,以公交线网结构、公交服务水平、公交车辆最高乘载率、公交车辆生产力、公交服务可靠性、公交运输系统角色几个分目标为例,分别讨论了其对应指标和细则的具体内容。     

支持可信计算的软件保护模型

借助可信计算的完整性检验、认证及访问控制和密封存储等关键技术，在现有PC体系结构下提出了支持可信计算的软件保护模型．该模型利用PC机USB接口外接TPM，结合基于动态口令的身份认证、基于角色的访问控制、代码移植和信道加密技术，从不同层次和角度来综合防止软件被非法使用和传播．与现有软件保护方案相比，本模型利用TPM实现了用户和软件之间的相互认证，并通过身份映射的角色来控制不同用户对软件的使用权限．