制造网格中访问控制的研究

针对制造网格开放的系统框架、动态的组织结构和复杂的业务流程等特性,提出了一种基于网格社区授权服务框架的动态、分粒度访问控制解决方案.在该方案中,制造网格的访问控制模型扩展了基于角色的访问控制模型.全局细粒度的访问控制策略确定用户对应角色的全局权限;根据项目状态,动态调整角色的可执行权限,本地粗粒度的访问控制策略确定服务的共享权限;服务节点做出授权决策.应用实例证明,制造网格访问控制模型支持动态授权及制造网格服务节点自主控制,可以增强制造网格的安全性.     

面向虚拟企业的PT-TRBAC动态访问控制模型

在分析虚拟企业访问控制的基本要求以及现有访问控制模型特点的基础上,提出一种基于项目团队和任务角色的高效动态访问控制模型。该模型在无缝集成底层企业级基于角色访问控制模型的基础上,在上层根据任务流程将各盟员企业划分为不同的项目团队,进而实现了基于项目团队和任务角色的分层细粒度动态访问控制。同时,通过定义用户权限更新及撤销算法并引入自动角色指派策略和自动授权策略,实现了虚拟企业工作流系统的动态权限管理,支持虚拟企业中用户—角色和角色—任务—权限的自动指派。     

产品数据管理系统中权限控制的研究与实现

为了实现产品数据管理系统中的权限管理功能,提高系统运行时的权限查询和权限控制的效率,按照产品数据管理系统的功能模块组织权限管理,建立了角色的访问控制模型。通过面向类的访问控制集和面向对象的访问控制集,实现了用户权限的存取控制。分析了产品数据管理类的继承方法和类操作的分配方式,实现了产品数据管理类子类的创建和操作权限的继承。通过分析操作之间的约束关系,进行了类操作和角色之间的约束管理,给出了权限授予规则和权限控制规则。该权限设置方式简洁、规范,提高了产品数据管理系统的运行效率,简化了产品数据管理中权限管理的二次开发。     

基于可变权限集的广义虚拟企业信任交互方案

提出了一个基于可变权限集的广义虚拟企业信任交互方案,该方案能够根据虚拟企业的不同组织模式灵活设置成员权限集,并在成员结构发生变化时,对其进行动态调整.通过设计相应的虚拟认证中心来创建和颁发虚拟认证中心证书,在成员增减阶段变更参与方协议,有效解决了虚拟企业在各种组织模式下的信任交互问题.此外,该方案还实现了基于Pedersen可验证秘密共享技术的分布式密钥生成,既防止了密钥分发和更新过程中成员的不诚实行为,又克服了盟主单独行使密钥分发权利所带来的安全隐患.分析表明,该方案不但安全性大大增强,而且能够更好地适应虚拟企业复杂多变的动态环境.     

基于上下文的制造网格访问控制模型

针对制造网格分布式产品设计过程中的特点,提出了基于上下文的制造网格访问控制模型MG_TC—RBAC。该模型扩展了RBAC模型,用活动封装角色及相应权限,并增加了上下文约束,通过项目的任务上下文和主体所处环境上下文动态调整用户对CAD模型的权限;该模型可充分反映制造网格的动态性,实现对用户的动态授权。     

基于受控对象的多主体访问控制模型

在研究和分析基于角色的访问控制模型、基于组的访问控制模型等的基础上,结合工艺信息管理的特点,提出了基于受控对象的多主体访问控制模型。该模型能够利用受控对象之间的继承关系对访问控制策略进行继承,同时将访问控制的主体扩展为多种,实现针对单个用户和对象实例的细粒度的访问控制,具有授权操作简单、高效和易于表达的特点。该模型在进行权限控制时考虑了执行的上下文环境,是一种动态访问控制模型。最后给出了一个应用实例。     

基于Web的全生命周期项目管理系统研究

为了提高项目管理的有效性和支持面向动态联盟的虚拟供应链的组织和管理,提出了基于Web的全生命周期项目管理系统。针对传统项目囿于分解和执行阶段导致的上下游不够协调的问题,提出了面向全生命周期的项目管理架构。系统基于组织和过程分离的模式,实现了以项目为核心的面向动态联盟的虚拟供应链的组织和管理。提出基于角色权限人员的项目文档权限分配策略,支持了信息交流和安全控制。基于Web的全生命周期项目管理系统有效地支持了动态联盟的组织和管理。     

多级质量归零管理系统中的访问控制

针对航天企业在质量归零管理信息化过程中遇到的对归零信息和归零过程的多级、多任务和多角色访问控制问题展开研究.在构建面向集团-院-厂所的三级归零管理业务模型的基础上,分析质量归零过程中对归零信息和归零流程的访问控制需求,提出基于任务和角色的扩展访问控制( Extended Task&Role Based Access Control,ETRBAC)模型,该模型将型号权限、产品权限、组织权限和任务权限进行综合,实现了对归零信息和归零流程的多维度访问控制.在理论研究的基础上,设计开发了访问控制组件,并通过软件的实施,验证该访问控制策略的有效性.     

基于模态逻辑的PDM权限管理方法研究

用户权限管理是PDM系统设计的重要环节，是保证系统安全运行的基础。通过深入分析基于角色的访问控制原理，建立了权限管理模型，提出了一种可行的基于模态逻辑的动态权限设置策略，使得对权限的分配简洁明了，实现了动态权限管理，提高了用户权限管理效率。     

基于TRBAC混合模型的协同设计过程动态访问控制

针对具有周期时间约束、访问次数限制和设计过程动态变化特点的协同设计过程访问控制问题,将基于角色的访问控制模型和基于任务的访问控制模型进行扩展与融合,提出一种适应于协同设计全过程的动态访问控制模型CDACM。通过引入设计单元结构体的状态迁移和约束依赖关系,控制访问授权状态的变化和权限的约束,以实现与上下文相关的主客体动态授权管理;同时通过设定权限激活周期时间约束和权限访问次数限制约束,来解决权限访问时间限制和事务完整性约束问题。给出协同设计的访问控制策略和激活机制。将理论研究应用于链式输送机协同设计访问控制系统中,验证了所提模型的有效性。     

集中式储能电站接入下的区域电网自动电压控制

研究和开发了一种集中式储能电站接入下的区域电网自动电压控制系统,提出一种集中式储能电站接入下按市调AVC、地调AVC、储能电站AVC子站三级分层控制架构,并阐述三级分层控制关键技术和控制策略。在某座大型集中式储能电站进行试点应用,为今后规模化集中式储能系统在电网侧的多元化应用,提供有效的控制理论和技术支撑。     

Modeling and scheduling for manufacturing grid workflows using timed Petri nets

A manufacturing grid workflow can be viewed as the composition of activities that execute on heterogeneous, distributed, and job-dependent resources in a virtual organization to accomplish a specific manufacturing goal. Scheduling emerges as a key issue in manufacturing grid workflows since it assigns manufacturing resources to perform the required activities such that the optimal service is obtained. However, scheduling problems prove to be NP-hard due to the inherent combination explosion vices adhered to discrete event systems, such as the grid manufacturing. To crack such a hard nut, we focus on the formulation of a heuristic search algorithm based on timed Petri nets. When the activities involved in the manufacturing grid workflow can be executed by more than one resource, this scheduling algorithm selects the optimal one so as to minimize the makespan. Furthermore, the proposed scheduling policy in this paper aims to be dynamic rather than static such that the whole algorithm can be applied in a dynamic manufacturing grid environment. Both the theoretical and experimental results validate the legitimacy of the proposed approach.     

新能源主动支撑电网能量获取及调配策略研究

为满足新能源风电主动支撑电网的调频需求,实现风电大比例友好接入电网,分析了风机实物轴上能量获取及转化特征,推导了实物轴上惯性能变动量化公式,同时推导了变桨方式能量调配计算方法,得到三维动态联合储能及能量调配控制实现策略.然后,把风机能量调配策略应用于风机虚拟同步机控制中,设计了风机虚拟同步机控制策略,融入正常风机控制逻辑中,实现了风电主动支撑电网的控制策略.控制策略经仿真及现场实验的检验,结果表明,风机能量调配策略能精确预留风机调频备用能量,风机虚拟同步机控制能实现电网主动支撑.     

电网电压不平衡下光伏并网逆变器的同步技术

为了保证光伏并网逆变器在电网电压不平衡下可靠地向电网输送功率,需要提高逆变器的同步跟踪能力及动态响应性能。提出一种基于比例积分简化型谐振调节器的锁频环(PISR-FLL)技术。PISR-FLL具有高增益带宽及频率自适应特点,能够从不平衡电网电压中准确快速地估算出基波频率正、负序分量。改进的锁频环(FLL)通过增益系数线性化后不但可以保证频率自适应调节,控制结构也变得简单,易于数字实现。仿真和实验结果表明该PISR-FLL技术精度高,动态性能优越,可以满足不平衡电网条件下电网信号同步跟踪要求。     

单体液压支柱三用阀试验自动测控系统

介绍了三用阀自动装卸机构、自动调压装置、液压控制系统的组成和工作原理。在分析单体液压支柱三用阀试验标准和试验功能要求的基础上,采用工业控制计算机、PCI总线的数据采集和控制卡及相应的调理板组成硬件系统。建立了试验参数设置数据库和试验结果数据库,分别用于存储被试阀的信息和技术参数、试验过程中测得的数据及经过计算和判断得到的信息。开发了一套计算机自动测控系统软件,该软件有试验参数设置、全自动试验、硬件诊断、试验数据管理等功能。计算机测控系统控制三用阀试验装置,实现了三用阀的自动装卸、安全阀压力的快速精确调定、试验数据的精确采集和自动生成打印报表等功能。     

网格环境下多服务质量约束的复合服务调度机制

目前,由于没有一个动态、可扩展的服务组合模型,在服务网格环境中缺乏满足多性能目标约束的、复合服务的调度机制。为此,在分析动态服务调度机制基础上,将服务质量约束引入到状态图工作流模型中,提出一种多服务质量约束的动态组合服务模型,给出了在服务组合过程中保持服务组件之间服务质量一致性的方法,并将复合服务的调度问题（即执行路径的动态选择问题）归结为多属性决策问题。采用简单加权法,以保证组合后的服务满足综合服务质量约束。通过实现的服务调度组件验证了该机制的可行性和有效性。     

制造网格中制造资源的建模

为了规范网格体系下的制造资源的管理，实现资源的共享与优化配置，建立了基于制造网格的制造资源管理模型。提出了服务域的概念，并将服务域引进到UML类图中对制造网格资源进行了分析与建模，使用域来支持资源模型的层次化管理，从而解决了只用一幅UML类图来构建海量制造网格资源的弊端。为了进一步方便制造网格中的资源存储、发布、封装和搜索，结合STEP和XML／WSDL对制造资源进行了描述。在开发的制造网格原型系统中，基于制造资源管理模型，对制造资源封装过程进行了分析。     

智能配电网技术研究综述

系统介绍了智能配电网的概念、结构组成以及国内外智能配电网研究与发展现状。重点探讨了智能配电网要求下的高级配电网自动化、智能配电网的自愈功能、高级测量体系以及分布式电源接入后对配电网的影响。结合我国城市配电网的现状,指出在新形势下开展未来智能配电网的研究对我国经济社会发展意义尤为重大。     

基于单周控制的单相并网逆变器仿真分析

为研究太阳能光伏发电单相并网问题,将单周控制技术应用到并网逆变器中.在开关周期内利用单周控制原理对每个开关管进行了精确控制,基于该方法实现了正弦脉宽调制,其控制电路简单,动态控制响应快.利用Matlab/Simulink软件对该并网逆变器进行了建模仿真实验,实验结果显示逆变器输出波形THD小,对"孤岛"效应反应迅速.研...     

基于模糊技术的自动离合器起步控制研究

针对自动离合器起步控制进行研究,建立了离合器的接合动力学模型和离合器动态摩擦力矩模型,分析了离合器的接合过程。应用模糊控制技术对自动离合器在车辆起步时的接合过程进行控制,并通过建立SIMULINK模型对控制系统进行仿真。结果表明,该控制系统避免了起步冲击和不能很好适应驾驶员起步意图的问题。