作业流访问控制策略

作业流是一系列任务,它由一个任务集和一个任务关系集组成,其中,任务关系集说明各任务的执行顺序。该文在给出作业流定义的基础上,提出了一种基于作业流Petri网描述的访问控制机制,并介绍了该机制的实现。     

Obstacle Avoidance Path Planning based on Output Constrained Model Predictive Control

International Journal of Control, Automation and Systems - Image processing and control technologies have been widely studied and autonomous vehicles have become an active research area. For...     

Workflow Planning on a Grid

Workflows are used in scientific, engineering, industrial, legal, and business applications to process many kinds of data, such as genomes, supply chains, and mailing lists. Workflows that involve thousands to millions of files and up to terabytes of data are a challenge that grid computing is tackling. Another challenge is how to automate the specification of large workflows to avoid human error - AI planning techniques can help. In this paper, we sketch how we're addressing these problems with the prototype workflow planning system we're developing at the University of Arkansas     

受限环境下基于权能的访问控制研究*

针对资源受限环境对认证和访问控制提出的轻载性、灵活性、基于局部条件的访问策略和端到端的安全性等特殊要求进行了分析和研究,基于拥有证明 (Proof-of-Possession,PoP) 安全机制并通过构造PoP权能令牌,提出了一种基于权能的访问控制架构。该架构将资源花销较大的授权决策工作外包给资源不受限的可信第三方节点,而授权决策的执行和局部条件的评估则由受限的充当资源服务器的设备来处理,以实现利用少受限节点帮助受限节点完成与授权相关的任务;并利用PoP权能令牌实现了客户端到资源服务器的认证,解决了客户端与资源服务器的安全通信问题;并通过实验验证了所提方法的可行性。还从实际应用的角度,详细讨论了PoP权能令牌的构造方法、与PoP密钥的绑定机制以及基于PoP权能令牌的客户端认证过程。     

基于DOCSIS协议的HFC网络的连接接纳控制问题

DOCSIS协议在HIFC网络中的广泛应用,使其已成为事实上的标准,为使付清煌全数字化的HFC网络成为企业接入网,就必须支持服务质量。为了保证通信量的服务质量,任何实际的传输控制方案必须考虑对用户传输实施连接纳控制,文章从理论上得出高、低优先级通信量的平均延时,并提出了一种实时的接纳判决方法。     

Utilization-Based Admission Control for Scalable Real-Time Communication

We propose a utilization-based schedulability and admission control mechanism for distributed systems with workload aggregation to achieve scalability. We use the differentiated services (diffserv) architecture to describe and illustrate our approach. Scalability of admission control is achieved by determining off-line safe levels of server utilization. Scalability during the connection lifetimes is provided by the aggregation mechanisms (for example, class-based scheduling) provided by the diffserv architecture. Our evaluations show that our system's admission probabilities are very close to those of significantly more expensive approaches, which do not allow for workload aggregation. At the same time, admission control overhead during flow establishment is very low.     

一种基于测量的动态公平接纳控制算法

接纳控制算法是接纳控制的核心,在基于参数和基于测量的这两类接纳控制算法中,基于测量的接纳控制无需知道应用的流量模型,其次它能动态适应网络的负载变化,提高网络资源的利用率;然而最新的研究表明,仅仅追求高接纳率的接纳控制算法会造成对不同带宽QoS需求的连接的接纳非公平性,并且历经多跳的流更不易被接纳;文章的目的是解决基于测量的接纳控制算法的非公平性问题,文中分析了基于测量的接纳控制的基本思想和非公平性产生的原因,并在此基础上提出和实现了一种基于测量的HR接纳控制算法;仿真结果表明,该算法在以降低很小的接纳率的代价下,能有效地克服基于测量类接纳控制算法的非公平性问题。     

有约束的三维RFID读写器网络规划方法

针对现有的读写器网络规划计算量大和优化困难的问题,基于微遗传算法,提出一种带有约束的网络规划方法,以优化无线射频识别读写器。运用空间交叉的方法解决种群数量较少导致的搜索能力退化问题,提高搜索能力。为降低迭代成本,校正方案包含了冗余读写器的消除操作,使得校正后的可行性染色体都是低成本染色体。实验结果表明,与典型遗传算法和粒子群优化算法相比,该方法的计算效率较高,在计算时间和标签覆盖率方面具有较大优势。     

基于角色的工作流系统访问控制模型

工作流技术在办公自动化、电子商务、电子政务等领域得到广泛关注，工作流系统的安全问题变得日益突出．访问控制是工作流系统安全机制的重要环节．本文在NIST推荐的标准RBAC模型的基础上，结合实际情况，提出一种基于角色的工作流系统访问控制模型WRBAC．该模型描述了用户、角色、许可、活动等要素之间的关系，给出了静态和动态授权约束规则，能有效防止重要信息的泄漏和商业欺诈，满足工作流系统对访问控制的需求．     

约束条件下不确定系统的保性能控制

针对一类范数有界不确定连续时间系统，研究在控制输入存在位置约束条件下的状态反馈保性能控制问题。给出约束条件下保性能控制律存在的充分条件，并等价为线性矩阵不等式的求解问题。给出控制器的参数化表示。通过数值仿真验证所得结论的正确性。     

呼叫准入约束下Macro-Femto小区选择GSPN模型研究

随着数据业务快速增长,仅靠宏蜂窝网络已无法满足流量需求;飞蜂窝网络可以有效分流宏蜂窝流量, 近年来 所构成的Macro-Femto架构得到了较广泛的部署。Macro-Femto网络部署的关键问题之一是小区选择,由于飞蜂窝网络频谱资源有限,进行小区选择时仍需考虑呼叫准入控制(Call Admission Control,CAC)。图形化的广义随机Petri网(Generalized Stochastic Petri Nets,GSPN)具有并行性、不确定性和异步特性以及强大的分析复杂系统的功能。针对Macro-Femto网络的呼叫准入约束机制,通过分析呼叫对信道的占用情形,在改进呼叫重审机制的基础上,建立了呼叫准入控制策略GSPN模型。利用建立的GSPN模型,分析了不同呼叫准入控制策略对新呼叫和切换呼叫阻塞率的影响,给出了部分重审机制的呼叫准入控制策略。在分析飞蜂窝的高速服务特性和宏蜂窝的高负载能力的基础上,结合部分重审呼叫准入策略和GSPN方法,提出了基于负载的飞蜂窝优先选择方案(Load-Based Femto-Priority Selection Scheme,LFP)。仿真结果表明,较典型的飞蜂窝优先选择方案,所提出的LFP方案对新呼叫的阻塞率和切换呼叫的掉线率分别降低了2.7%和4.6%。     

网络准入控制技术的应用研究

文章针对目前广泛采用的网络准入技术进行了分析、比较,结合应用“端点准入防御(EAD)”系统的体会,提出了部署EAD网络准入控制系统的具体措施.     

一种可分片预留接纳控制算法研究

接纳控制算法的好坏直接影响分布式计算中资源提前预留机制的总体性能.针对现有灵活资源预留接纳控制算法的优缺点,提出了一种可分片预留接纳控制算法.当无法实现固定资源预留时,该算法在保证最大分片间隔的前提下,允许对资源进行分片预留;在各分片中,若存在剩余资源量小于请求预留资源量的时隙,允许用最小资源量进行预留.通过与3种可拓展预留接纳控制算法(缩短持续时间,增大预留带宽(shorten the duration and increase the reserved bandwidth, SDIB);减小预留带宽,延长持续时间(reduce the reserved bandwidth and extend the duration, RBED);改变预留的开始时间(change the reserved start time, CST))的对比实验,从接纳率和有效资源利用率方面进行了评估.实验结果表明,可分片预留接纳控制算法能有效减少资源碎片,具有更优的综合性能.     

VPN中的动态端点准入控制机制研究

传统VPN的接入控制依赖于身份认证,而未考虑终端环境的动态变化,未能将客户终端的安全融入到VPN结构中去.本文提出DEAC（Dynamic Endpoint Admission Control,动态端点准入控制）机制,将终端安全状况和整个VPN系统相关联,使得VPN能够感知客户终端环境的变化,依靠具体情况动态实施访问控制;由终端环境和VPN服务构成一个整体,提高VPN拓扑的安全性.     

Distributed Admission Control for QoS and SLS Management

This article proposes a distributed admission control (AC) model based on on-line monitoring to manage the quality of Internet services and Service Level Specifications (SLSs) in class-based networks. The AC strategy covers intra- and interdomain operation, without adding significant complexity to the network control plane and involving only edge nodes. While ingress nodes perform implicit or explicit AC resorting to service-oriented rules for SLS and QoS parameters control, egress nodes collect service metrics providing them as inputs for AC. The end-to-end operation is viewed as a cumulative and repetitive process of AC and available service computation. We discuss crucial key points of the model implementation and evaluate its two main components: the monitoring process and the AC criteria. The results show that, using proper AC rules and safety margins, service commitments can be efficiently satisfied, and the simplicity and flexibility of the model can be explored to manage successfully QoS requirements of multiple Internet services.     

Admission Control Algorithm for Guaranteeing Real-Time Anycast Flow

［1］S. Deering,R. Hinden. Internet Protocol version 6(Ipv6)specification, RFC2460, Dec. 1998 ［2］R. Hinde, S. Derring. IP Version 6 Addressing Architecture,RFC 1884, Dec. 1995 ［3］S. Bhattacharjee, M. H. Ammar, E. W. Zegura, V. Shah,Z.Fei. Application-Laye     

Diffserv中基于测量的准入控制

针对当前Internet只能提供传统的尽力而为(Best Effort)服务，不能提供QoS(Quality of Service）的问题，IETF（Internet Engineering Task Force,Internet任务工程组)提出了几种解决方案，包括Intserv,Diffserv和MPLS。主要介绍了其中的Diffserv体系结构，并介绍在Diffserv中加入准入控制的几种方式。