装备保障中基于信任和预测的访问控制模型

为保证航空装备保障系统中适量的保障资源的安全授权,同时授权能够根据用户历史行为进行变更,在基于角色的访问控制模型基础上引入了信任和预测,提出了基于信任和预测的访问控制模型。角色只有在信任度要求满足时才能被激活,只有数量在属于预测区间时才能被分配给权限。设计了信任和预测机制,并结合具体实例对模型的使用进行了分析。结果表明,基于信任和预测的访问控制模型能够对航空装备保障系统中的资源实现灵活和有效的访问控制。     

网格计算中虚拟组织的授权机制

分析了网格计算系统中虚拟组织管理的授权需求,提出使用门限闭包作为网格计算系统中面向虚拟组织的授权服务机制。既分析了门限闭包的适用性,也指出了它在具体实施时所存在的局限性,在此基础上提出一种新的授权服务体系,设计了基于公钥基础设施PKI的访问控制工作协议,并结合现有网格计算系统的安全基础设施设计了相应的授权服务系统架构。该体系通过分离门限闭包策略和实现机制,既保证了对复杂授权策略的处理效率和处理能力,也充分利用了现有网格安全基础设施。     

一种基于角色的知识管理系统的动态组装模

在分析了知识管理系统(KMS)的组装技术和基于角色访问控制(RBAC)的特点的基础上,提出了一种基于角色的知识管理系统动态组装模型,并且还进一步给出了该模型中访问控制表的设计、知识管理系统的动态组装模型和客户程序与知识管理系统构成组件间的交互过程。基于角色的访问控制可以将KMS的使用置于多级的访问控制保护之下,增加了KMS与知识库的安全系数,从而有效地支持知识的动态重用、知识使用过程的动态重组,增强知识管理系统的分布式处理能力和规模可扩展能力,还可以在不影响KMS运行的前提下,实时的更新、升级系统的各个功能;易于实现有效的知识管理,以及知识资源的共享和充分运用。最后,通过一个实例说明了给出模型的实现技术。     

基于交易信息和推荐证书的P2P网络信任模型

由于P2P网络中存在大量欺诈行为、攻击和不可靠的服务,使服务质量无法得以较好的保证。建立节点间的信任评价机制是一个可行的解决方案,但传统网络中集中式的信任机制并不能适应P2P网络。而现有典型基于全局信任模型不能很好地解决迭代不收敛,计算开销大,存在安全隐患甚至可能出现悖论的问题。以人际网中基于个人信任资信和信任推荐构建信任关系为基础,将直接信任度推荐证书和节点的全局信任资信具有时间衰减性引入构建P2P网络的全局信任链中,提出了一种基于历史交易信息和推荐证书的P2P环境下的信任模型,根据交易的历史信息和推荐度来计算节点的全局信任度。给出了模型的数学分析和构造信任链的实现方法,同时给出了抑制恶意节点协同攻击的策略。仿真结果表明,该模型能较好的解决现有模型存在的问题,模型合理有效且工程上易实现。     

多策略的工作流管理系统访问控制模型

针对RBAC模型中没有明确定义模型的非法信息流,也没有提供信息流控制策略,会带来严重的信息泄露问题,对传统的军用安全模型加以改进,并推广到工作流管理系统中,提出了一种基于安全信息流和角色的多策略工作流管理系统访问控制模型,给出了模型的形式化定义、检测系统中合法信息流的算法.新模型为每个角色增加安全类,同时也为每个客体分配一个安全类,在基于角色进行访问控制的同时根据安全信息流进行访问控制,可以很好地解决目前基于角色的工作流管理系统访问控制模型中的信息泄露问题,增强系统的安全性.将该方法应用于开发的工作流 管理系统中,收到了很好的效果.     

复杂政务信息系统的组织与授权管理

针对电子政务中复杂信息系统的组织与授权管理这一热点问题，本文首先给出了面向组织内不同业务领域应用系统集成的角色网络模型（SODB-RNM）。然后，基于此模型，进一步提出了复杂政务信息系统组织与授权管理的体系架构，并具体给出了该架构的关键技术、授权管理的工作过程和用户登录验证流程。最后，给出了该体系架构的实际应用案例。实践表明，基于SODB—RNM的复杂政务信息系统组织与授权管理体系架构能够有效地解决组织与授权相分离的难题，减少了授权管理的复杂度，更加符合政府管理的体制，并具有广阔的应用前景。     

异构平台消息通信机制移植技术的研究

将Windows平台上的应用系统资源移植到Linux平台,是扩大Linux应用范围的重要途径之一.由于Windows和Linux在消息通信机制上的较大差异,以及目前移植方法处理能力的不足,造成移植工作复杂而艰巨.本文在分析比较两种操作系统消息通信机制的基础上,设计了两种通信机制间的映射与转换方法,该方法没有采取常用的直接转换方式,而是通过基于源代码的模型恢复与异构平台模型间的映射来实现间接转换,可适用于处理消息通信机制等程序框架的准确转换.该方法被应用到军事综合信息网中证书和注册授权等多个重要服务器应用程序的移植项目,实验结果表明方法可行,并能够显著加快移植周期、降低移植成本.     

电子政务系统中基于组织的访问控制方法和模型

从基于角色的访问控制(RBAC)模型在面对当前多级、多部门、分布式复杂电子政务系统时所体现出的处理能力上的不足入手,通过深入分析组织、组织结构和岗位三者的概念和内涵以及组织在电子政务系统的权限管理和访问控制工作中所具有的核心地位,引入基于组织的访问控制方法,并基于此构建其实现模型——OB4LAC模型。通过对OB4LAC模型的具体分析,给出其组成成员、形式化描述、子模型UPA、PORA、PERA和RRA各自的运行和管理方式,以及在进行组织间访问操作和业务协作时的处理流程,并进一步结合电子政务系统的实际应用案例,对OB4LAC模型的优势和适用性进行了分析和阐述。     

多agent系统社会规范研究

社会规范是多agent系统中一种重要的协调机制，以往对社会规范的研究都没有系统地分析它的产生背景，因而对社会规范的界定不具有一般性，文章介绍了多agent系统社会规范的研究现状，建立了多agent系统演化过程的模型，并对演化过程做了直观解释，给出了场景态势以及场景态势相关的几个概念，进而对社会规范进行了形式化定义，在对agent的认知能力分类的基础上，介绍了社会规范的生成机制，给出了隐式社会规范生成的判定规则，最后用一个仿真实例做了仿真实验。     

一种基于推荐证据理论的仿真网格信任模型

在仿真网格环境中,信任机制是解决网格服务安全问题的一种有效方法.参考社会学的人际关系信任模型,建立了仿真网格节点信任推荐机制,并利用推荐证据推理理论,提出了将推荐证据组合为间接信任的一种线形时间递归算法.将直接信任和间接信任组合为综合信任,从而构建了一个计算仿真网格节点信任度的信任模型,并分析了模型中的几个关键问题.仿真试验和结果分析表明,提出的信任模型具有合理性、有效性及工程可行性.     

基于能力需求视角的武器装备体系评估

针对武器装备体系评估的特点,提出了基于能力需求视角的评估方法。该方法从作战使命出发,通过能力需求的分解及相互之间关系的分析,建立能力需求结构图。按照底层能力需求的类型定义了5种能力需求满足度函数,再根据能力需求间的关系,自底向上聚合得到顶层的能力需求的满足度函数,作为武器装备体系评估的结果。在评估过程中需求满足度为零的能力需求节点是整个体系的能力缺口。最后,通过一个实例说明该评估方法的具体步骤及可行性。     

新的过程能力指数

分析过程能力指数,给出实际过程能力指数的准则,避免了在实际过程能力指数理论中出现的直观悖论.根据该准则,获得新的实际过程能力指数.结果表明,当过程中心与公差中心重合时,实际的过程能力指数为理想指数;当过程中心与规格界限重合时,实际过程能力指数不但不为零,而且相当于合格品率接近于50%的理想能力指数;当过程中心与公差中心的偏移度越大时,合格品率越低.     

基于不确定性度量的作战能力对比评估方法

为使评估结果能够反映出评估对象作战能力之间的差距,提出基于不确定性度量的作战能力对比评估方法.首先建立了作战能力测度概念模型,采用相对于参照对象完成任务时减少的不确定性程度来度量评估对象的作战能力;然后探讨了把作战能力指标转换为具有可能性含义指标的预处理方法;在此基础上,借鉴信息论中对不确定性的处理方法,构建了能力度数学模型,详细讨论了其特征和军事含义,并提出了绝对能力度和平均能力度扩展模型;最后通过一个案例对方法的可行性和有效性进行验证和分析。结果表明:应用该方法进行作战能力评估,不仅能够得到传统评估方法所得到的排序结果,而且能够反映出作战能力评估值之间数量上的差距。     

假说的类型与自主创新能力系统研究

假说是科学发展的形式,是提高假说能力特别是自主创新能力的重要思想方法。但是,对假说类型的系统研究不够。紧紧围绕解决这一问题,系统地叙述了近代以来创新的假说与科学发展的历程,阐述了不同类型的假说对科学发展的创造性贡献。以成因为依据,概括出13种类型的假说。不同类型的假说,对提高不同类型的假说能力,增强自主创新能力,推进自主创新和引领科学发展,具有重要意义。     

武器装备能力需求论证的仿真实验分析方法

首先探讨了武器装备能力需求论证问题的基本类型,基本模型等。然后重点研究了基于计算机仿真实验关键技术,以及如何实现武器装备的能力需求论证的问题。这些关键的仿真实验技术包括了:实验设计技术、元模型技术、筛选技术、Bootstrap技术、支撑向量机技术等关键技术。最后,列出了一些需要深入研究的理论问题。     

装备体系需求开发研究：能力-任务匹配方法

针对装备体系需求开发的重点,即作战领域到技术领域的指标映射,提出了能力-任务匹配方法。通过分析装备体系需求指标的结构,建立了依靠功能活动来联系的基于任务要求、能力要求和能力缝隙的装备体系需求数学模型。在此基础上提出通过作战任务分析、功能活动分析、作战能力分析和能力缝隙分析四个阶段实现能力 任务匹配,给出了具体步骤和相应的模型。以“空中封锁”示例说明了方法的可行性。     

变权决策中均衡函数均衡效果

讨论和型与积型可分解均衡函数的均衡效果.首先引入惩罚力度和激励力度两个概念,它们分别反映可分解惩罚式均衡函数和激励式均衡函数在变权决策过程中的均衡能力.然后从三个角度分析均衡函数在不同惩罚力度或激励力度下的均衡效果:一是对变权向量的orness测度值的均衡效果;二是对因素权重的均衡效果;三是对综合决策值的均衡效果.结果表明,从可分解均衡函数的惩罚力度和激励力度出发,能很好地掌握均衡函数在变权决策中的作用规律,并且能为变权决策过程中如何选择合适的均衡函数从多方面提供考量准则.     

防空雷达预警监视装备体系作战能力优化的新模式

在将防空雷达预警监视装备体系作战能力辨析为固有作战能力和实际作战效能的基础上,提出了由“基于能力”的体系固有能力层面静态优化和“面向任务,基于效果”作战效能层面动态优化组成的一种新型体系作战能力优化模式--“双层铰链模式”。并给出了该模式的逻辑框图,同时对逻辑框图中的优化过程进行了阐述。最后,通过对某类复杂对抗背景下的防空雷达预警监视装备体系作战能力优化的实例分析,验证了该优化模式的可行性和可信性。     

两种工序能力指数计算方法的比较：在分布中心与公差中心偏离的情况下

本文研究目前在工序质量控制中的一个重要问题，就是在分布中心μ与公差中心Ｍ偏离的情况下，两种工序能力指数ＣＰＫ与ＣＰ的计算方法及其比较，以及两种计算精度的分析，最后得出初步的结构。对我国企业今后开展好工序质量控制、降低不良品损失有一定的实用价值。     

复杂动态环境下的企业能力系统研究：一个基于主体的仿真分析框架

将复杂适应系统理论引入企业能力的研究领域,通过对企业能力与企业能力系统概念的界定,提出当前复杂动态环境下的企业能力系统在本质上属于复杂适应系统,并对其复杂适应性特征进行了分析。在此基础上,遵循＂环境—规则—主体＂（ERA）的体系架构,给出企业能力系统分析的基本框架,为构建企业能力系统基于主体的仿真模型提供理论上的依据。文末,结合JES仿真平台对该分析框架的应用研究作了简要探讨,为借助于计算机工具对复杂动态环境下的企业能力进行仿真分析和研究提供了一种新的思路和方法。