抗联盟攻击的虚拟企业安全交互认证方案

针对现有虚拟企业交互认证方案中存在的安全问题,提出了一个抗联盟攻击的广义虚拟企业交互信任方案.该方案通过赋予虚拟企业盟主关于私钥的一个决定因子,使得虚拟认证中心的私钥生成和证书颁发必须有盟主的参与,并保持了信任权限可灵活分配的优点,同时完善了虚拟企业信任交互方案的安全性.分析表明,该方案可以防范那些已退出联盟的恶意成员对系统的联盟攻击,适合复杂动态的虚拟企业环境.     

基于票据的虚拟企业跨异构域认证及密钥协商

为了满足虚拟企业资源在异构域间的安全有效共享,提出一个基于访问授权票据的跨异构域认证及密钥协商方案。利用基于公钥认证机制的分布式信任模型,在公钥基础设施域的认证中心证书授权与Kerberos域的认证服务器之间建立起第一级信任关系;在此基础上,由认证中心(或认证服务器联合票据授予服务器)生成并分发外域用户U访问本域资源S的授权票据,并通过设计基于对称密钥密码体制的双向跨域认证及密钥协商协议,建立U与S之间的第二级信任关系,协议的安全性通过SVO逻辑得到证明。分析表明,在满足各级安全需求的前提下,所提方法有效降低了终端计算量与通信量,可完全避免Kerberos域终端的公钥加解密运算,在虚拟企业跨异构域身份认证过程中具有良好的可实施性。     

身份可追查的抗合谋攻击广义虚拟企业信任交互方案

现有的虚拟企业信任交互方案,均不能抵抗盟主与盟员及盟员与盟员间的合谋攻击,也不具备盟员间出现信任纠纷时的身份追查功能.为此,提出了一个身份可追查的抗合谋攻击广义虚拟企业信任交互方案.新方案通过在证书签发过程中引入签名成员的固有公私钥信息实现抗合谋攻击,通过构建身份跟踪数据库和y值吊销列表实现责任追查,通过部分签名验证实现错误定位.分析表明,新方案不仅具备已有方案的安会特性,还具备抗合谋攻击和身份可追查功能,且能灵活适应虚拟企业的不同组织模式,为虚拟企业盟员间的信任交互提供了安全可行的解决方案.     

网格虚拟组织内访问控制策略的自动组合方法

为实现网格中安全策略的动态生成,提出了基于访问控制策略集自动组合的方法.虚拟组织根据网格服务组合约束,建立相关自治域访问控制策略集的组合关系.利用代数集合理论实现策略集的组合运算,通过自动组合引擎和组合触发规则,实现访问控制策略集的自动组合,生成虚拟组织内的访问控制策略集.由于自动组合后的策略集存在冗余子集和操作权限冲突,提出了操作权限自动合并方法和冲突解决办法,并提出了自动组合算法.经分析证明,该方法在网格环境下具有较强的灵活性和动态适应性.     

基于对等网络的虚拟企业信息交互及实现

虚拟企业是一种新的组织与管理模式,而信息交互是虚拟企业运行的关键技术之一。针对现有虚拟企业信息交互中存在的通信效率低、服务器负载大、使用复杂等问题,构建了虚拟企业的对等网络模型,提出了一种基于对等网络P2P的虚拟企业信息交互模式,并对该模式的实现技术进行了详细的论述。通过在网络化制造平台中应用该信息交互模式,验证了该模式的可行性。     

基于联邦模式的虚拟企业质量管理研究

虚拟企业是由多家独立公司组建起来的动态联盟。其基本组织模式主要有三种，即星形模式、平行模式和联邦模式。其中联邦模式是一种比较理想的虚拟企业组织模式。本文基于联邦模式虚拟企业组织模式，结合其组织特征，提出了一种适合该组织模式的质量管理模式，且对该模式的各个要素作了较为详细的论述，从宏观与微观两个层面分析了联邦模式虚拟质量信息流的管理，并指出联邦模式虚拟企业的质量管理实质上是质量信息流的管理。     

面向虚拟企业的PT-TRBAC动态访问控制模型

在分析虚拟企业访问控制的基本要求以及现有访问控制模型特点的基础上,提出一种基于项目团队和任务角色的高效动态访问控制模型。该模型在无缝集成底层企业级基于角色访问控制模型的基础上,在上层根据任务流程将各盟员企业划分为不同的项目团队,进而实现了基于项目团队和任务角色的分层细粒度动态访问控制。同时,通过定义用户权限更新及撤销算法并引入自动角色指派策略和自动授权策略,实现了虚拟企业工作流系统的动态权限管理,支持虚拟企业中用户—角色和角色—任务—权限的自动指派。     

面向产品生命周期的网络化大规模定制生产模式研究

研究了面向产品生命周期的网络化大规模定制生产模式。首先结合基于产品生命周期的虚拟企业的组织模式的研究 ,细化和扩充了动态联盟的构成内涵。第二 ,分析了大规模定制的运行框架 ,建立了面向产品生命周期各个阶段的定制分析。最后 ,形成了面向产品生命周期的网络化大规模定制的虚拟供应链运行模式。面向产品生命周期的虚拟供应链的研究丰富了大规模定制生产模式的内涵 ,对虚拟企业的组织运行具有良好的指导作用。     

前向安全的新型门限数字签名方案

为得到电子商务中高效、安全的数字签名方案,在改进后的Schnorr签名方案的基础上,提出一种新型门限数字签名方案,其最大特点是满足成员单独签名并具有前向安全性。为防止签名权力被滥用,方案采取二次分割的方式对密钥进行分配,成员必须与签名中心合作才能完成签名,确保方案具备可审计性并能抵御成员合谋攻击;为提升方案的鲁棒性,成员与服务器在签名过程中执行Joint-Shamir-RSS协议,共享关键随机参数k,保证了签名过程的安全性并使得方案能够抵御外部攻击。与同类方案相比,所提方案具有密钥分发简单、签名过程高效、可动态增删成员等优点。     

基于Web的全生命周期项目管理系统研究

为了提高项目管理的有效性和支持面向动态联盟的虚拟供应链的组织和管理,提出了基于Web的全生命周期项目管理系统。针对传统项目囿于分解和执行阶段导致的上下游不够协调的问题,提出了面向全生命周期的项目管理架构。系统基于组织和过程分离的模式,实现了以项目为核心的面向动态联盟的虚拟供应链的组织和管理。提出基于角色权限人员的项目文档权限分配策略,支持了信息交流和安全控制。基于Web的全生命周期项目管理系统有效地支持了动态联盟的组织和管理。     

基于制造网格的虚拟企业组织变更与制造资源调度问题研究

为提高虚拟企业的组织和运营效率,引入网格技术,基于制造网格构建面向应用的虚拟企业架构。在虚拟企业环境下,根据制造资源不同的调度阶段,分别建立基于外网格的虚拟企业制造系统和基于内网格的成员企业制造子系统;提出以制造资源特征匹配为核心的虚拟企业分布式调度策略和成员企业本地调度策略。针对特征匹配过程,建立制造资源特征集,对每个特征集制订相应的匹配准则,以保证特征匹配的可行性,进而完成调度过程。最后,通过定制型人工关节产品开发实例,阐述了基于制造网格的虚拟企业组织和制造资源调度过程。     

企业集群与虚拟企业组织模式比较及发展研究

系统分析了企业集群和虚拟企业两种不同组织模式的概念、特征、组建方式和竞争优势，指出虚拟企业集群是能有效结合二者优势的全新组织模式。构建了虚拟企业集群的四种模式——共生型、附生型、寄生型和混合型，并对其竞争优势进行了分析。     

基于多代理系统与Web服务的虚拟企业信息系统研究

为给虚拟企业的全局协同运作提供良好的信息基础环境,针对虚拟企业的组织结构和信息资源异质异构性的特点,采用协议分层和逻辑域划分的思想,提出了一个基于多代理系统和Web服务的虚拟企业信息系统基础架构。讨论了基于组织结构的域模型建模方法,分析了代理间的交互机制和共享本体论,以及Web服务在信息集成方面的优势。最后,给出了一个基于上述框架和方法构建的原型系统。研究表明,此种系统架构能实现分布式请求/应答类型的异步信息交换,完成复杂的信息交互活动。     

虚拟企业信息基础设施框架研究

虚拟企业是未来的企业模式，而信息基础设施是建立虚拟企业的关键技术之一，本文介绍了支持虚拟企业合作环境的基础设施框架，分析了虚拟企业生存周期和采取的虚拟企业集成方案，在此基础上，对总体功能欠的基本体系框架和基于WWW，CORBA技术的软件体系结构进行了研究和设计。     

基于项目管理的虚拟企业性能评价指标体系和方法研究

虚拟企业是具有不同核心竞争力的企业共同合作，为完成某一产品或服务而组成的一种新的组织形式，它以分布、协调的方式实现项目任务，因此，这里项目管理的内涵发生了变化。传统企业性能的评价指标集不再适用于虚拟企业。本文在描述虚拟企业、项目管理概念、特征的基础上，根据项目管理的基本思想，以项目管理为主线，提出了一种通用的、可操作的虚拟企业性能评价指标体系和评价方法。     

基于任务分解结构的虚拟企业利益分配机制

为公平合理地分配成员企业独立运作所无法获得的结盟额外收益,基于任务分解结构研究了虚拟企业的利益分配机制.结合虚拟企业总体任务的任务分解结构和任务导向特性对其利益分配的原则进行了讨论,定义了子任务价值系数和绩效指标作为虚拟企业利益分配的重要依据,构建了基于任务分解结构的虚拟企业利益分配动态过程模型,建立了基于任务分解结构和合作对策论的虚拟企业利益分配模型,并采用对策二次规划方法进行求解.通过算例验证了所提方法的有效性.     

基于虚拟现实的组合夹具组装系统研究

针对计算机辅助组合夹具设计存在的问题,提出了一个基于虚拟现实的组合夹具组装系统。给出了系统的功能模型和体系结构,研究了组合夹具虚拟装配模型、虚拟环境下组合夹具元件的装配定位等关键技术和解决方案。提出了基于多视图的组合夹具虚拟装配模型,该模型便于信息表达和管理,符合虚拟环境的表达和组织原则,解决了元件重复使用问题。提出了基于模糊评判的几何约束自动识别方法,对待装配件与装配基准件的装配特征进行匹配和优化选择,实现装配操作意图的准确捕捉。应用实例表明,原型系统能够很好地支持组合夹具组装设计。     

虚拟样机可视化虚拟环境框架研究

为提高虚拟样机可视化虚拟环境的开发效率,提出了一种快速构建3维虚拟环境的方法.通过分析虚拟样机可视化虚拟环境参数化模型,设计了一种虚拟样机可视化虚拟环境框架,利用该框架可以快速定制一个虚拟样机可视化虚拟环境.该框架支持基于高层体系结构的分布式交互仿真,仿真运行时,实时接收运行时间框架传递的仿真模型解算数据,驱动虚拟样机几何模型在3维场景中运动.     

绿色虚拟企业及其关键技术研究

绿色虚拟企业是为适应市场的快速变化和人类社会对可持续性发展的需要而提出的现代制造模式。本文在分析虚拟企业和绿色制造特点的基础上,提出了绿色虚拟企业概念,从绿色虚拟企业的目标、生命周期、运行环境和专题技术等方面,建立了绿色虚拟企业的体系结构,并对绿色虚拟企业合作伙伴的绿色评价及优化选择、绿色管理与控制、重构或解散后废旧产品的绿色处理等关键技术进行了深入研究。