企业级软件项目管理模型设计及实现

针对企业级项目管理系统ESSP(Excellent Software Service Platform)开发过程中,出现规范性不够、成功率不高等问题,结合ESPM系统模型和软件能力成熟度模型(SW-CMM)基础上,采取面向对象、面向角色的设计思路,通过权限控制和工作流技术,实现更为完善的企业级软件项目管理设计。通过.上述的流程控制,可以有效的设计系统功能,进一步完善了系统设计,也建立了标准的、精确的项目评价和量化体系,提高了开发的效率。     

基于角色的工作流模型及其应用

将角色的概念引入工作流模型中，并对其在安全性方面的控制进行了分析，结果表明在工作流模型中引入角色的概念，可以提高系统的安全性和方便的实现系统的安全访问控制，同时方便了程序员对系统的设计与开发．之中还给出了基于角色的工作流模型的应用实例。     

一种扩展的RBAC访问控制模型的安全性研究

就如何评价访问控制模型,用基于N维安全熵的方法进行量化分析研究。首先,根据信息论中对信息熵的定义和描述,介绍了自主访问控制模型的N维安全熵定义。然后以N维安全熵的方法对RBAC模型的安全性进行量化分析。为了解决管理信息系统中的多类别、多层次角色访问的安全性度量问题,提出了扩展的RBAC访问控制(EXRBAC)模型,并用N维安全熵的方法进行了量化分析。最后对这三种访问控制模型的安全性进行分析和比较,结果显示,在多类别、多层次角色访问前提下,扩展的RBAC模型其安全性有明显提升。     

角色访问控制模型的研究及应用

针对大型企业信息系统在访问控制和安全管理方面的复杂性，传统的访问控制策略不适应大型企业信息系统在安全方面的要求。对角色的访问控制（RBAC）模型进行详细的分析，针对RBAC的不足提出改进的IRBAC模型，并将它应用到企业信息系统的设计中，建立企业的安全访问控制策略。采用IRBAC模型的访问控制策略简化了角色层次结构，方便了角色授权。     

角色驱动下的工作流分析及UML-uc建模技术的应用

通过对工作流中角色机制进行分析，在研究工作流、有向图和UML—uc模型的基础上，提出了一种有向图角色驱动的工作流建模方法。其基表思想是：在角色的驱动下，将工作流模型层次细化列原子活动，并给出其细化过程的系统总体用例模型和静态、竞争、优先、委托等角色类型的UML用例模型。借助基于用例模型的角色参与机制和动态特性，分析了过程模型内部复参的动态关系，根据分析结果对后续更为复杂的过程模型进行有效的迭代开发。     

基于工作流网的金融机具产品开发过程建模研究

为了精确、有效地量化分析和评估产品设计开发过程,提出了产品开发过程的多视图模型和基于任务结构的产品开发过程模型.应用工作流网与任务结构的相似性,结合产品功能实现的要求,对开发过程的任务结构图进行描述,实现了由产品开发过程的任务结构模型到工作流网的模型映射机制.针对金融机具纸币清分机的开发过程,进行了基于工作流网的设计过程验证,实现了产品设计开发过程中的任务分配和性能评估,以便对产品开发周期进行更量化、更精确的分析.     

基于网格的面向Agent可视化需求分析环境

面向Agent软件工程方法是开发复杂分布式系统的一种新范例,它在Agent抽象层次上建立软件系统的模型。多样的工具正在被设计、开发以推广面向Agent的需求建模方法。Aomg环境支持文献[1]中提出的一种面向Agent的分析和设计建模方法（Agent—Oriented Modeling based Grid,AOMG）,辅助基于网格环境的分布式应用的需求分析,建立可视化、直观的系统抽象模型（如系统组织模型、角色模型和Agent交互模型）,对之进行严格的XML描述,方便模型的一致性检查并为设计阶段提供支持。     

基于网格的面向Agent可视化需求分析环境

面向Agent软件工程方法是开发复杂分布式系统的一种新范例,它在Agent 抽象层次上建立软件系统的模型。多样的工具正在被设计、开发以推广面向Agent的需求建模方法。Aomg环境支持文献［1］中提出的一种面向Agent的分析和设计建模方法(AgentOriented Modeling based Grid,AOMG),辅助基于网格环境的分布式应用的需求分析,建立可视化、直观的系统抽象模型（如系统组织模型、角色模型和Agent交互模型）,对之进行严格的XML描述,方便模型的一致性检查并为设计阶段提供支持。     

B/S模式的电厂耗差分析系统权限管理的实现

采用ASENET技术，应用用户／岗位角色／权限的模型，实现了B／S模式的电厂耗差分析系统权限管理。阐述了权限管理的设计原则和设计方法、权限管理的数据库设计、用户授权的实现和用户权限控制的实现。在开发过程中，使用C≠语言，开发了权限管理组件，提高了开发效率，简化了权限管理，用户使用灵活方便。     

基于角色发现的动态信息网络结构演化分析

动态信息网络是当前复杂网络领域中极具挑战的新问题之一，对其动态的演化过程进行研究，有助于分析网络结构、理解网络特性、发现网络中潜在的信息及演化规律，具有重要的理论意义与应用价值.基于网络结构本身量化表示的复杂性以及网络演化时序、复杂、多变的挑战，使用角色来量化动态网络的结构，并对模型进行分析，给出了两种角色解释的方法；在角色发现的基础上，将动态网络结构预测问题转换为可以表示结构特征的角色预测问题，通过向量自回归的方法，以历史网络角色分布矩阵作为训练数据构建模型，预测未来时刻网络可能的角色分布情况，提出了基于潜在角色的动态网络结构预测方法LR-DNSP（latent role based dynamic network structure prediction）.该方法克服了已有基于转移矩阵方法忽略历史信息的不足，并且考虑了多个预测目标之间可能存在的相互关系.实验结果表明，提出的LR-DNSP方法具有更准确的预测效果.     

基于量化角色的可控委托模型

针对现有RBAC委托模型在支持细致委托粒度和权限传播的可控性上存在的不足，提出了量化角色的概念，实现了一种细粒度的委托约束机制，给出了一个形式化的基于量化角色的可控委托模型QBCDM（Quantifiedrole Based Controllable Delegation Model）．该模型提供了灵活的委托粒度，支持对角色任意部分权限的委托，避免了引入较高的管理代价；支持强制委托约束和细粒度的自主委托约束，保证了多步委托过程中委托能力的收敛性，显著增强了委托过程的可控性．     

支持流程再造的办公自动化系统平台设计

分析了办公自动化系统的需求,根据需求对系统进行设计。在设计过程中充分利用了角色网络理论,简要给出了相应软件结构模型,并在模型指导下建立办公自动化系统的体系结构,并对角色理论和相应软件平台如何支持OA系统流程再造进行了说明。最后通过实例证明,流程再造及其相关平台对于校园信息化和无纸化办公有着重要作用。     

协同虚拟环境分层协作感知模型研究

协作感知是协同虚拟环境用户协作和交互的基础,目前没有一种协作感知模型适用于所有虚拟协作应用.介绍了协同虚拟环境和协作感知的定义,分析了协同虚拟环境中用户协作过程和任务关系,引入角色理论和Agent技术对协同虚拟环境和协作者的操作权限进行表示,通过对角色任务图分解/合并划分协作感知层次,建立协作感知模型量化计算感知强度,动态组建协作虚拟组,提高通信效率.     

烟幕防护影响坦克作战效能的仿真分析

对坦克的防护性能进行仿真足坦克作战仿真的重要内容。该文首先对烟幕使用过程进行了分析，并对烟幕性能进行量化描述，在此基础上建立了烟幕作用下的射弹的命中概率模型。根据分析的目的进行作战方案和评价准则的设计。将所建模型应用到已开发的装甲车辆作战仿真系统，对不同作战方案进行仿真。采用适用于分布类型不明确的小样本检验的Wilcoxon秩和检验。对不同方案的作战结果进行对比分析。实现烟幕对坦克作战效能的影响的分析。     

涡轮叶片模具三维模型重构及误差分析

为了得到涡轮叶片模具制造误差量化分析结果,提出基于模型重构技术的误差检测方法。分别根据理论设计数据和实物测量数据建立了涡轮叶片模具的三维设计模型和实物模型,设计模型将为误差分析提供理论依据,通过两个模型配准和型面误差分析,得到量化制造误差。研究结果可用于类似的零件的数字化检测和误差分析。     

基于角色的权限管理在教学资源管理系统中的应用

从实际开发与应用教学资源管理系统中用户访问权限管理的需求出发，简要介绍了基于角色的权限管理模型，着重论述了设计、应用与管理教学资源系统中安全资源访问的问题。     

工作流平台开发关键技术的研究和设计

对工作流平台开发的关键技术进行研究,建立基于J2EE的工作流技术管理系统架构,设计用于企业管理的工作流平台,对工作流建模、基于角色的管理控制和轻量级可嵌入工作流引擎进行研究设计。重点研究工作流过程模型和工作流引擎的功能,并对传统RBAC模型进行改进。     

角色驱动下的工作流分析及UML-uc建模技术的应用

通过对工作流中角色机制进行分析,在研究工作流、有向图和UML-uc模型的基础上,提出了一种有向图角色驱动的工作流建模方法.其基本思想是:在角色的驱动下,将工作流模型层次细化到原子活动,并给出其细化过程的系统总体用例模型和静态、竞争、优先、委托等角色类型的UML用例模型.借助基于用例模型的角色参与机制和动态特性,分析了过程模型内部复杂的动态关系,根据分析结果对后续更为复杂的过程模型进行有效的迭代开发.     

一个基于角色的Web安全访问控制系统

对基于角色的访问控制模型进行了分析并定义了相关的概念，给出了实现模型和算法设计；对现行的web安全认证和访问控制中存在的问题和隐患进行了分析，给出了一种新的可行的安全解决方案；最终实现了一个基于角色访问控制策略的web资源安全管理系统，它在实际应用中取得稳定、可靠和有效的结果．     

一种支持差异度量的角色动态转换方法

基于角色的访问控制(RBAC)因具有简单灵活、细粒度控制等特点,而广泛地应用于安全操作系统领域。基于认证可信度模型,提出了支持角色转换的访问控制模型DRT-RBAC。模型中,通过量化认证系统不确定性和限定角色的转换及转换范围,实现透明的角色转换,保证了系统的安全和稳定。为了度量角色的差异度,进一步提出了一种基于层次分析的度量方法,通过分析角色中的内在关系,构造层次模型结构,计算每层权重和角色总权重,最后得到角色差异度。在CentOS 5.4系统中实现了DRT-RBAC模型,验证了其有效性。