企业综合管理平台中SSO的研究与实现

企业综合管理平台作为企业信息资源和应用服务的集成平台,需要解决的最基本问题就是单点登录。介绍了单点登录的原理及实现机制,分析了几种单点登录常用模型,最后结合本企业应用系统的特殊性和综合管理平台实际情况,基于IBM的Tivoli Access Manager实现了该平台与各应用系统的单点登录。     

面向网络化制造的用户认证模型及访问控制研究

针对应用服务提供商模式的网络化制造系统的特点,设计了面向多用户的认证模型,将不同应用系统的认证功能和账号管理功能加以集成,用单点登录方式实现系统对用户的认证,分别采用单一口令认证、一次性口令认证和Kerberos协议认证,对不同等级的用户进行身份验证。对基于角色的访问控制模型进行时间约束扩展,在传统的静态主体和客体保护之上加入时间约束,使之能够随着时间的变化进行动态的授权保护。对于多会话时间约束,提出了用层次分析法计算各会话权重,根据会话的加权因子进行时间分配的算法,为应用服务提供商用户访问应用程序提供了安全保障。     

网络化制造集成平台集中式身份认证策略研究

针对网络化制造集成平台身份认证所面临的问题,提出了一种网络化制造集成平台的集中式身份认证策略。在该策略中,身份认证中心服务器接管各应用系统的认证模块,主要有用户管理、帐号映射管理、身份认证服务和系统管理等功能;采用了基于浏览器／服务器的4层web服务体系结构,构建了其技术实现体系,并对其中的单点登录和注销的实现、信息传输的安全性,以及身份认证服务的性能等问题进行了分析。最后,结合该身份认证策略在网络化制造集成平台中的应用,对其运行效率进行了分析。     

面向应用服务提供商服务的区域网络化制造系统

为了提升制造企业新产品快速开发能力，研究和开发了面向应用服务提供商的区域网络化制造系统，提出了一种新的面向应用服务提供商服务的区域网络化制造系统的框架，并阐述了它的工作流程和功能模块的详细设计。运用多代理技术，实现区域制造资源的集成，并构建了集成区域制造资源的数据库管理系统。通过应用统一建模语言的用例图展示了系统的功能需求。运用上述理论和模型，在J2EE平台模式下建立了名为DLUTASP的区域网络化制造系统，在该系统中，大连理工大学承担应用服务提供商的角色，而企业属于用户。应用案例表明，该系统在加快制造企业新产品开发方面具有很大潜力。     

应用服务提供商平台统一用户管理模型的研究与实现

针对目前国内应用服务提供商平台的发展趋势及其在网络身份管理中面临的问题，提出了一种基于虚拟身份的统一用户管理模型。该模型与传统基于代理的统一用户管理模型相比，在开放性、易扩展性、易用性和可管理性上都具有明显的优势，模型中涉及了资源适配器的开发、身份配给流程的定义、数据同步策略的实现等诸多问题。采用先进的Java2平台企业版架构、利用基于可扩展标记语言的身份模板和工作流引擎技术可以解决上述技术难点。该模型已在上海市制造业信息化公共技术服务平台统一用户管理系统中得到了成功的应用。     

绍兴轻纺区域网络化制造系统研究

针对绍兴轻纺区域对网络化制造的需求，提出了面向该区域的网络化制造系统总体设计方案，通过基于Web Service的企业应用集成模型实现这些平台和服务间的集成。该系统的实施采用应用服务提供商模式，具体实施过程中选择绍兴生产力促进中心作为应用服务提供商负责维护和运营网络化制造系统，并采用一个三级用户访问控制模型管理各企业用户对系统的访问和使用。最后，在充分考虑系统可扩展性和安全性的基础上，给出了该系统的物理结构方案。按照该方案设计的网络化制造系统已经在绍兴轻纺区域的一些企业投入运行，对整个轻纺区域及其他区域的发展都起到了很好的指导和示范作用。     

基于Web服务的企业集成平台框架研究

为实现企业信息、过程与应用系统的动态集成,构建了基于“用户一流程一应用系统”模型的企业集成平台逻辑框架。该框架以企业应用系统及相关数据库为底层支撑,采用Web服务将应用系统和业务流程逻辑封装为标准服务,通过服务的发布与发现机制,实现企业资源的发现和共享。以业务流程方式将企业内的服务进行动态编制,实现基于业务流程的企业运行动态组合,并实现业务流程的定制与监控。集成平台的核心为Web服务的管理与编制,通过业务流程引擎驱动执行。平台对外表现为统一的企业门户,可以实现企业用户单点登录,并且建立了涵盖企业和车间两个级别的综合看板。最后结合企业实际,给出了集成平台框架实例。     

面向汽车产业的供应商关系管理平台研究

针对汽车产业供应特点及其信息化现状,提出基于应用服务提供商(ASP)模式的汽车产业供应商关系管理(SRM)平台(ASP-SRM平台),深入研究了该平台下采购寻源、绩效管理、关系管理和协同管理四类典型业务,规划了由制造商用户模块、供应商用户模块、共用模块和公共信息服务模块构成的业务集成框架,提出了由用户层、应用服务层、系统管理层、技术实现层和平台基础层构成的系统架构.试点应用表明,该平台在汽车产业具有良好的适用性和应用前景.     

应用服务提供商模式下应用服务定制的机理研究

提出了"功能选配 流程定制"的思路,以实现应用服务提供商模式下的服务定制,满足应用服务提供商用户对应用服务的个性化需求.首先,定义了业务颗粒及其元模型,建立了描述特定应用的三层业务细分模型;分析了业务处理单元之间的多种耦合关系,基于功能树,定义了多种操作算子,进行了业务处理单元之间的解耦操作,实现了功能模块的灵活配置.其次,研究了应用服务提供商系统与第三方工作流系统的集成方式,探讨了应用服务提供商模式下的流程建模和流程实例管理方式,提出域标签技术进行流程实例的逻辑区分;建立了流程模型与业务颗粒的接口机制和调用机制,实现了业务流程的柔性定制.最后,以应用服务提供商模式下的制造协作平台为应用实例,对理论研究进行了说明.     

网络化制造平台集成及制造网格研究

为解决企业的孤岛问题，提出了一种网络化制造平台集成的网格模式，以实现大范围资源共享和协同工作。引入了网络化制造平台联邦的概念，提出了一种3维集成框架，并重点介绍了基于应用服务提供商的网络化制造平台联邦集成的体系结构和联邦执行支撑系统。解决的关键技术包括基于数据过滤机制的动态资源信息传输技术、跨平台共享资源分布式调度技术、分布自治结构的联邦管理技术、跨平台用户安全授信技术，以及分布式动态共享资源的数据同步技术等。最后，给出了应用实例。     

基于改进遗传算法的制造资源关联规则挖掘

为满足基于应用服务提供商平台的制造资源管理和决策的需求,提出了网络制造资源模糊关联规则的挖掘模式.根据应用领域数据类型的特点,提出了制造资源管理数据预处理方法,并建立了应用服务提供商平台制造资源虚拟数据仓库.针对制造资源关联规则的挖掘,提出了一种新型的遗传算法.最后,通过实例验证了基于改进遗传算法的模糊关联规则挖掘在基于应用服务提供商平台制造资源管理中的决策意义.     

ASP网络化制造协同设计安全研究

中小企业在我国经济发展中占据重要位置。在全球化经济背景下，根据中小企业现状，政府提出建立不同行业的ASP平台，以促进中小企业的信息化。本文针对面向中小企业ASP网络化制造平台的协同设计安全问题，提出一套完整的安全保护策略。首先对不同ASP客户进行不同策略的身份认证，采用了动态口令与专牌相结合的方式确保客户的合法性；其次在机械产品协同设计过程中，采取盟主统筹、盟主负责的总体方案，同时对设计过程进行基于角色的访问控制；最后创造性的对设计数据进行数字签名保护，使知识产权不受侵犯。     

Modular synthesis of Petri nets for modeling flexible manufacturing systems

This paper proposes a modular Petri net synthesis method for modeling flexible manufacturing systems based on synchronization among control processes of the manufacturing resources (such as robots and machines). In the method, the target system is modeled in a bottom-up and uniform manner by first describing the system's control processes using strongly connected state machines (SCSMs) as the basic modules. Each SCSM may contain multiple tokens to represent resources from the same type such as spaces in a buffer. Next, the common transitions and common transition subnets of the modules are merged to represent their synchronization. The system model constructed is proven to be conservative and thus bounded. Moreover, a restricted class of merged nets is proven to be live and reversible. For general classes of merged nets, this paper shows theorems that easily calculateP-invariants of the final net without solving the linear system equations. TheseP-invariants can be used to help in verifying the model's qualitative properties such as liveness.     

面向网络化制造的资源共享服务平台研究

为支持网络化制造环境下联盟企业之间的资源共享和协同工作,提出了构建面向网络化制造的资源共享服务平台的技术方案。给出了该平台的功能体系结构,详细分析了网络化制造模式下的资源获取和集成技术、共享资源的网络化和集成化管理技术、基于资源共享的异地企业协同工作技术、基于应用服务提供商模式的网络化制造服务技术,以及基于Web服务的虚拟企业应用系统集成技术等关键使能技术,并通过原型系统的开发和初步应用验证了该技术方案的可行性和实用性。     

基于ASP的协同设计研究

提出由ASP供应商管理员、ASP用户管理员、项目管理员和团队成员4个角色组成的ASP模式协同设计的管理框架及ASP模式协同设计的项目协同和数据共享方法;分析了ASP模式协同设计的决策指标,提出基于ASP模式协同设计全生命周期的决策方法。     

区域网络化制造ASP服务平台资源集成框架研究

对区域网络化制造ASP服务平台资源集成方法进行了研究,提出了基于Web服务技术的区域制造资源集成框架,分析了适用于ASP服务平台与Web站点间集成的分布式资源管理与集成方案,以及适用于ASP服务平台与企业资源集成的企业资源管理与资源集成方案。开发了基于统一接口形式的Web服务发布向导及企业资源管理系统,通过在平台建立私有UDDI注册中心动态调用资源,形成分布式资源集成与资源管理框架,此集成框架已在成都—德阳—绵阳区域网络化制造平台中得到初步应用。     

面向服务定制的应用服务提供商的服务成本评估研究

描述了面向服务定制的应用服务提供商系统的运营特点和成本形成特征,结合软件工程知识,设计了应用服务提供商系统总成本的构成要素表。分析了应用服务提供商服务作为抽象产品的重要特征,运用作业成本分析法的思想和原理,以应用服务提供商系统总成本的构成要素为成本库,界定了应用服务提供商服务的直接成本和间接成本,定义了作业动因、资源动因和成本动因等要素,设计出基于作业成本分析法的应用服务提供商服务成本评估模型,并结合实例进行了模型的使用说明。     

基于应用服务提供商的动态联盟制造资源评估模型研究

在分析制造资源评估复杂性及现有方法局限性的基础上,采用层次分析法建立了制造资源评估模型.采用理想点方法构造评价函数,使用熵权系数法确定制造资源评价指标的权重系数,求解评价函数的最优解作为评价目标的最优解,最后使用实例进行了应用验证.实践证明,集成了熵权系数法的理想点法,在基于应用服务提供商的动态联盟制造资源评估中减小了人为因素的影响,提高了评价结果的科学性和公平性.     

基于网格的应用服务提供商平台制造资源共享方法研究

针对网络化制造应用服务提供商平台的网络带宽瓶颈和服务能力不足的问题,在传统中央服务器一对多模型的基础上,提出了基于网格的多对多服务模型,将平台提供的制造资源服务由多个分布的网格服务节点协同完成.面向多对多服务模型,建立了以服务为中心的制造资源模型,采用面向对象的方法建立制造资源模板,实现了基于资源描述框架的元数据描述.在制造资源的发现方面,采用分布式和集中式相结合的机制,建立了相应的分层模型,并给出资源查找过程.最后,讨论了平台原型系统的组件结构及关键技术,并通过原型系统的开发和初步应用,验证了模型的可行性和实用性.     

虚拟现实环境下交互式船舶装配序列规划研究

针对传统装配序列规划方法解空间大、模型简单的问题，提出了应用虚拟现实技术解决船舶装配序列规划问题的方法。该方法分为虚拟拆卸和方案评价两个阶段，分析了虚拟装配平台上进行虚拟拆卸的基本流程和关键技术——虚拟环境下的实体模型表达和基于装配约束的运动导航。建立了船舶装配序列评价模型，确定了零件重量、装配时间、装配稳定性和装配过程难度等面向手工装配的评价指标。最后，用某船舶机舱区域的规划实例进行了验证，结果表明该方法生成的装配序列对实际船舶装配生产具有指导作用。