船舶建造精度控制技术综述
船舶建造精度控制技术综述
船舶111 潘黎明 1105080129
摘要：船舶建造精度控制技术是船舶建造十分重要的技术。文章通过对船舶建造精度控制工艺概念和内容的阐述，分析国内外精度管理和研究水平的进展和现状，探讨了制约船厂发展精度控制技术的因素，并提出了相应的对策。
关键词：船体建造；精度控制
引言：船舶建造精度控制技术是船舶建造十分重要的技术，目前主要集中研究船体控制技术。船舶建造精度控制技术是缩短造船周期、降低成本和提高造船企业竞争力的主要方法之一，对其开展研究和应用具有重要的意义。该项技术是适应我国船舶工业跨越式发展急需解决的重要课题之一，也是一项需要长期持续研究的课题。
一、船体建造精度控制
船体建造精度控制是以船体建造精度标准为基本准则，通过科学的管理方法与先进的工艺手段对船体建造进行全过程的尺寸精度分析和控制，以达到最大限度地减少现场修整工作量，提高生产效率，保证船舶产品质量。
所谓精度控制，简单的说就是在船舶建造过程中用补偿量代替余量，逐步增加补偿量的使用范围，并控制船体结构位置精度。以最少的成本控制船体建造的主尺寸偏差、线形偏差和结构错位在标准范围内，保证船舶质量。精度管理是系统工程，关键是全面、全过程推行精度控制，核心是实施造船精度设计。造船精度控制技术中精度补偿就是在工件的基本尺寸上增加一个量值，这个量值称之谓补偿量。补偿量是为了弥补工件在船体建造过程中由各种热输人所引起的基本尺寸的收缩，以及扭曲、上翘、下垂等变形引起的基本尺寸不足而加放的一种余量。补偿量与传统的工艺余量不同，补偿量取代工艺余量，并在各工艺阶段毋需进行二次号料切割和二次定位，即可保证零部件、分段尺寸，以及船体主尺度的尺寸精度需求。精度补偿可以达到最大限度地减少施工过程中的修整工作量，这对于提高造船生产效率和建造质量具有十分重要的作用。实施精度补偿，对船体建造全过程的尺寸精度分析和控制，不仅需要运用先进的工艺技术，而且需要进行严密的科学管理，其内容包括建立精度控制工作系统、编制精度控制计划、确立精度补偿量的加放原则、精度补偿量的加放方法、精度补偿的完善等。
改进造船工艺水平，提高船舶质量，降低生产成本，缩短施工时间，是船舶行业经济发展到一定阶段的必然结果和要求。船舶建造过程中精度控制研究是改进造船工艺水平的基础，深入研究船舶制造中的精度问题，分析造船工艺的科学性和合理性，发现问题，找出改进措施，进而为施工工艺改进提供理论基础和技术支持。
从工艺技术方面，船体建造精度控制经历了三个发展阶段：
(1)分段上船台前进行修正以适应船台装配的尺寸精度要求(即分段无余量上船台装配)
(2)平直分段进行建造全过程尺寸精度控制与曲面分段进行预修正后上船台相结合
(3)对全船所有分段进行建造全过程的尺寸精度控制
二、精度控制意义：
（1）能够保证船体的主尺寸和线形误差在允许范围内，保证船舶的载重量和航速，从而保护船东的利益；
（2）能够控制船体结构错位在允许范围内，保证船舶的强度和安全；
（3）最大限度地减少装焊作业的现场修整工作量，提高劳动效率，降低人力成本；
（4）提高船体分段下船坞的定位效率，缩短造船周期；
（5）提高钢材利用率，降低材料成本；
（6）能够减少结构修割，高空作业平地做，改善工作环境，保证生产工人的安全和健康；
（7）能减少修割和返修，降低能源消耗，能节约能源，减少环境污染；
（8）能够控制接缝间隙在合理范围，有利于保证船舶焊接质量，从而保证船舶航行安全。
三、船舶建造测量与精度控制技术研究进展
（1）国外目前研究状况。日本、韩国、德国、英国和法国等先进造船国家，都有系统的研究和成功的应用成果。这些国家大多以承接建造高技术、高附加值的船舶为主，如液化气船、大型集装箱船、豪华游船等。这些先进的造船国家，通过应用先进的船舶建造精度控制技术等，大幅度提高了造船质量，达到了现代化的造船水平。
船舶建造测量与精度控制技术在国外大致经历下列发展历程：上个世纪40 年代起公差概念引入造船业，探索各个工序合理的公差；50 年代起对工件装配边加放余量，装配时修割；50 年代末开始使用激光经纬仪进行分段预修割后上船台，日本运用统计技术控制船体零件的尺寸公差；60 年代起造船界运用数理统计技术和尺寸链技术探索船体建造公差和合理分布问题；70 年代造船业开始用经验数值或公式解决热变形的补偿量问题，货舱平直分段已做到无余量，曲型分段放余量；80 年代，开始应用电子计算机开发出补偿系统，可做到所有分段无余量制作；本世纪初，韩国三星巨济船厂开展巨型总段建造模式的研究，这对精度造船提出新的要求，韩国大宇造船厂已逐步开发出巨型总段的精度控制和激光三维定位测量技术，使2 000-5 000吨的巨型总段能够无余量下坞搭载，缩短船坞周期，降低造船成本。
国外很多学者在船舶建造精度控制技术方面，获得了大量的研究成果，并且大多数被应用于生产实际。但出于商业秘密的考虑，成果很少公开，能收集到的有关文献资料不多，特别是对于补偿量建模和系统开发方面，缺乏具体应用的材料。另外，精度控制技术同船厂的生产条件、管理水平等是密不可分的。因此，提高精度控制技术水平还需要结合企业实际。
（2）国内目前研究状况。国内开展船舶建造精度控制技术研究的起步较晚。上世纪六十年代中期，我国开始从国外引入船体建造精度管理的概念，但是由于对这一概念缺乏足够的认识，忽视了这项技术有其极其丰富的技术内容，而片面的强调有关工艺部分。在1978年初开始国内兴起了一股研究和推行精度造船的热潮，大连、沪东、江南和上海船厂成立课题组研究精度造船，到1982年取得了一定的成就，实现了货舱区分段精度造船，艏艉分段预修整后上船台。但我国在精度造船方面还没有形成一个完善的数据库和一整套系统支持且大多局限于尺寸精度的研究，与日、韩先进造船强国还有一定差距。分段精度控制是船体精度控制的基础，国内的分段精度控制技术目前仅限在船体中部平直货舱区域以补偿量代替余量，而分段精度控制包括“主尺寸、线形和结构位置”三方面的控制内容。国内研究也限于主尺寸控制的理论方面，对分段的线形和结构位置研究较少。国内的精度造船研究仅限于工具和技术方面，个别造船公司在船体建造精度控制中的对合基准线控制技术、全船余量和补偿量加放技术、变形和反变形技术以及在精度控制上的统计技术等。由于精度造船技术作为日韩造船业的核心技术，对中国造船业进行技术封锁，中国造船业无法学习其先进的精度控制方法和技术。国内各家船舶企业之间技术设施的差异性，也基本上处于各自发展的状态。
四、建造精度控制技术
建造过程中的精度控制技术，是指从制造开始后，在加工、装配、分段合拢和总段合拢等各工序中按着相应的技术规范实施精度控制的技术，主要有两方面：一是各工序中的精度检测与评估；二是出现超差问题时的对策。具体包括以下内容：
（1）加工工序的精度控制技术。切割技术己达到自动化加工水平。对各类机器的检测和修整、补充机器用消耗品，定期抽样检查零件的切割精度等是这段工序的精度控制的主要内容。对策主要是调整机器的加工精度和培训作业人员的技术水平等。曲面加工曲面成型技术基本属于手工作业水平。对成品的成型尺寸和焰道热加工的温度控制检验等是这段工序的精度控制的主要内容。对策主要是使作业工人掌握水火弯板基本变形机理的知识和提高加工的技术水平。而研究实用的水火成型工艺参数预报系统，直至研制出可应用于生产的水火成型自动加工设备等是主要研究目标。
（2）装配工序的精度控制技术。小组立中的精度控制技术，主要有在横向构件上安装小骨材的尺寸精度检测对前期工序是否出错的检验等。对策是修整超差的变形，报告前面工序的错误并调整因此而出现的错误，直至返工到前面的工序从新加工。大组立是分段合拢前的最后一项工程。一方面受前期小组立装配精度的影响，另一方面还要满足分段合拢的精度要求。大组立中的精度控制技术主要有检验纵骨定位、精度检验、横向构件的装配精度检查和焊接坡口的宽度等。对策是找出装配中产生误差的原因，并能分析累积误差。分段重量、重心位置在分段前的作业过程中，每完成一道
工序，需要检测零件、部件、组立等的重量和重心位置，能准确估算的，可以省略测试。特别是在海洋结构物的建造过程中，空船结构的重量和重心位置的检测和修整是必须的。
（3）合拢过程的精度控制技术。分段生产制造的周期长，制造过程中焊接工艺实施不当，吊运过程产生的结构变形等原因，使得分段与设计尺寸存在偏差，导致合拢出现问题，常见的问题是端部的错位现象。对策是设置基准点和基准线，按着定位要领指导书进行作业调整局部变形。
综上所述，造船企业须对船体加工、装配、合拢进行控制，以满足船东的建造精度要求。造船企业对船体结构的主尺寸、形状和位置偏差的控制，开始采用得是船体零件上加放余量的办法，后来根据数理统计技术，对零件加工和焊接的收缩量进行分析，以零件的补偿量来代替余量，并逐渐扩大零件补偿量的加放范围，从平直货舱区域逐步推广到部分首尾船体结构区域，逐步形成了船体精度控制的技术。
五、造船精度管理的内容及实施步骤
一般程序可以归纳为精度控制阶段的划分、标准偏差的测算以及各控制阶段补偿量的确定三个步骤。
（1）精度控制阶段的划分
船体建造是一个工序多，周期长的生产过程。因此，要实施精度控制，可以把船体建造全过程分解成若干个控制阶段，通过对各个阶段的有效控制，最终达到精度控制的目标。船体建造全过程精度控制的阶段划分应与船体建造的工艺阶段相对应，这对于精度控制来说，不仅是合理的，而且是有利的。船体建造工艺阶段通常划分为:号料、加工，部件制造，分段制造和船台装配四个阶段，精度控制也按这四个阶段分别实施。这四个控制阶段相互制约，前一个阶段是后一个阶段的控制基础，每一个阶段的有效控制都是精度控制的保证。
（2）标准偏差的测算
测算船体建造各个阶段的标准偏差是制订精度控制计划的基础，也是确定各个阶段加放补偿量的重要依据。测算方法一般采用大量实测数据，通过作出直方图求得标准偏差。需要测算的标准偏差，零件加工方面的有:板材割缝的偏差、数控切割热变形偏差、火工成型板材的偏差等;部件制造方
面的有:T型材焊接收缩量、板材拼焊收缩量、构架与板列焊接收缩量等;分段制造方面的有:分段焊接收缩量、分段火工矫正的收缩量等;船台装配方面的有:横向、纵向、水平大接缝的焊接收缩量、温差变化的影响等。综合这些测算数据是确定加放补偿量，实施尺寸精度控制的依据。
（3）各控制阶段补偿量的确定
一般来说，船体建造各个阶段的标准偏差值与补偿量应相一致的。由于船体建造各阶段中补偿各种因素引起的尺寸偏差，而给定的补偿值可以看作为相应独立的正态分布。根据概率的定理，各个正态分布叠加后仍是正态分布。因此，假设船体建造完工后的理想精度为0值状态，船台装配补偿量为a，分段制造补偿量为b,部件制造补偿量c，零件加工补偿量为d,那末某一控制阶段的补偿量应为该阶段的补偿量与其后续阶段的补偿量的代数和。所以，零件加工的补偿量、部件装配的补偿量、分段制造的补偿量、船台装配的补偿量，可以以工件为对象按其所需经过的阶段分别予以考虑。
1)零件补偿量：零件是船体建造中组成工件最基本的单元，因此在考虑零件的补偿量时，应把它作为补偿的起始点。对零件的补偿量，除了对形成零件本身阶段的补偿外，还必须包含其后续所有阶段的补偿。
2)部件补偿量：同零件补偿原理一样，部件补偿量，除了对形成部件本身阶段的补偿外，还必须包含其后续所有阶段的补偿。与零件补偿不同之处在于，部件补偿对零件无严格要求。
3)分段补偿量：同部件补偿原理一样，分段补偿除了对分段制造本身阶段的补偿外，还必须包含船台装配阶段的补偿。而它对零件、部件无严格要求。
4)船台装配的补偿量：因为船台装配是船体建造的最后一道工序，它之后设有后续阶段，所以船台装配的补偿仅需对船台装配全过程中的收缩进行补偿，而它的补偿量加放时机应在分段制造阶段。
（4）明确精度补偿的加放原则
船体建造是一个极其复杂的过程，引起船体工件收缩变形的因素繁多，变形复杂，因此对工件尺寸的补偿也是一项十分艰巨和复杂的工作。它不仅与船型的差异、分段结构的型式、分段划分的方式、分段建造的方法、装焊程序、焊接方法、火工校正程度，以及船台吊装的程序有关，而且还与船厂
的生产条件、管理水平、人员素质等因素有着密切的关系。为此，在进行精度补偿量计算和加放时，一般应遵循以下原则。
六、船厂目前在分段精度控制方面的问题
由于软硬件的差距，在测量与精度控制方面更加薄弱，基本还是处于事前加余量建造，事后测量切割的状态，并且缺乏对精度控制的分析研究能力。对船体分段精度控制体系的研究方面基本是空白，也没有可操作的控制方法，这样对中小型船厂船体分段精度控制体系和方法的研究就很有意义和必要了。
（1）分段建造精度控制的问题
非数字化的测量，其结果要手工记录，不便于与现代的造船设计软件及现代的数据处理分析方法结合，不利于形成有效的数据库；钢尺量距的准确性不稳定，而且非常不方便，对于大型船只的结构件，钢尺无法完成准确的测量；数据采集需要的人员较多，工作效率低下。
（2）分段及总段精度检查控制存在的问题
分段体必须按照特定要求摆放，否则不好进行测量；数据报表需要人工计算，不方便与设计数据进行直接对比；效率比较低，容易出现错误，造成工期延误；由于测量手段及数据处理方式的落后目前还无法形成有效的精度管理机制及精度数据循环。
（3）船体合拢精度检查控制存在问题传统测量方法效率低下，占用吊机时间较长；需要在现场对余量进行切割，需要对分段进行复位作业；很多分段需要进行二次定位，影响船台周期；传统的测量手段很难对船体分段在船体成型过程中的变化进行有效统计，为反变形的施放及无余量生产提供数据支持。
七、船厂深入开展船体精度管理的对策
（1）重视精度控制工作，建立船舶精度控制体系。完整的精度管理体系是保证建造精度工艺执行的基础。从长远利益出发，中小型船厂的经营者应改变经营理念，重新认识到船舶建造精度控制技术的重要性。站在整个企业的发展的角度，从根本上重视船舶精度控制工作，加大资金和人力的投入。以建立船舶精度控制体系为目标，健全各部门之间的统一协调机制，加强管理，改善生产环境，提高船舶产品质量，增强企业竞争力。
（2）加强与科研机构和院校的技术交流。各船厂往往没有足够研究能力，可以通过和科研院所的交流合作，来提高自身技术水平。同时，船厂之间也应加强技术交流，共同提高技术水平，如南通周边各船厂，通过交流和学习，一方面提高了生产工艺水平，另一方面也为开展精度控制工作的开展打下了技术基础。
（3）积极引进先进精度控制技术。目前国内先进的精度控制的软硬件的开发水平也比较高。直接引进成熟的先进精度控制技术，可以比较快的投入到生产中，较快的提高生产水平。比如在精度测量方面，青岛某技术公司开发的精度控制软件DACS（Dimensional & Accuracy Control System）尺寸与精度控制系统，就可以通过直接购买系统软件、高精度全站仪及各种附件。人员经过培训后就可以直接在生产中快速、精确的对各种焊接件、船体分段、船体合拢进行精度检查及控制。也可以用于船舶制造过程现场尺寸检查、几何量检查、三维精度控制、分段搭载模拟、检查分段CUT/WELD 值、预计分段吊装位置、形成精度检查表等，从而整体提高中小船厂的生产水平。
（4）加强对本厂职工的技术培训。加大力度引进高水平技术人员的同时，重视本厂职工教育培训，提高人员素质。在船体建造工位上的具体操作者是精度管理工作的关键，要提高职工对精度控制的重视程度，加强技术培训。特别对船厂的外包工人员，要使他们了解精度控制的重要性，让他们掌握精度造船的具体操作工艺，把精度控制落实到每个人的具体操作中，从而形成一个完整的体系。
八、结束语
船体建造精度控制技术是现代造船模式的一项关键性技术。一些造船发达国家在这方面已取得了显著的经济效益，积累了很多的经验。我国造船工业已经开始全面实行造船模式的转变，这项技术在大型先进船厂应用的同时，也应该系统全面地帮助中小型船厂进行研究和实施。精度控制技术体系在各船厂的推广、应用与发展，将会对国内造船工业整体提高产品质量、提升企业竞争力产生巨大的推动作用。
参考文献：
【1】周宏，蒋志勇，马晓平.基于质量控制的船舶建造精度管理探讨[J].造船技术，2001（6）：16-20. 【2】王滔．关于船体建造精度管理及精度拼板工艺．造船技术，2003，(2)：21—22
【3】胡日强．建造精度控制关键技术研究．大连理工大学学报，2006年10月
【4】叶家玮．船体建造测量及数据处理技术．华南理工大学出版社，2001，9
【5】纪卓尚，刘玉君．造船精度控制技术的探讨．造船技术，1996，(9)：2与-27
【6】《浅谈造船精度补偿的控制方法》中国船舶工业船舶工艺研究所唐汉帆
【7】《船舶制造精度管理及过程控制技术探讨》于昌利,初冠南
访问控制技术及发展趋势
马红红 信息安全2011级2班 一．访问控制技术 计算机系统的活动主要是在主体（进程、用户)和客体（资源、数据）之间进行的。计算机安全的核心问题是确保主体对客体的访问的合法性，即通过对数据、程序读出、写入、修改、删除和执行等的管理，确保主体对客体的访问是授权的，并拒绝非授权的访问，以保证信息的机密性、完整性和可用性。访问控制是对进入系统的控制，通常作为对资源访问处理的一部分，它的作用是对需要访问系统及其数据的人进行识别，并检查其合法身份。 1.访问控制主要有两种不同的类型：自由访问控制和强制访问控制 1)自主访问控制（又称任选访问控制） 自主访问控制是应用得很广泛的访问控制方法，用这种方法，资源的所有者（也往往是创建者）可任意规定谁可以访问他们的资源。这样，用户或用户进程就可有选择的与其他用户共享资源，它是一种对单个用户执行访问控制的过程和措施。 ①方法（是基于矩阵的行或列来表达访问控制信息） a.基于行的自主访问控制：是在每个主体上都附加一个该主体可访问的客体的明细表。按照表内信息的不同，可分为3种形式。权利表（权能表），根据该表可决定用户是否可以对客体进行访问，以及可以进行何种访问；前缀表，包括受保护的客体名和主体对它的访问权；口令，主体对客体进行访问前，必须向操作系统提供该客体的口令。 b.基于列的自主访问控制：是对每个客体附加一份可访问它的主体的明细表，有两种形式。保护位，它不能完备的表达访问控制矩阵，但可对所有主体、主体组以及该客体的拥有者指明一个访问模式集合，拥有者是唯一能够改变客体保护位的主体；访问控制表，每个客体都有一张访问控制表（ACL）记录该客体可被哪些主体访问以及访问的形式。主体访问控制表可以决定任何一个特定的主体是否可对某一客体进行访问，它是利用在客体上附加一个主体明细表的方法来表示访问控制矩阵的，表中的每一项包括主体的身份和对该客体的访问权。 ②类型 a.等级型：可将对修改客体访问控制表的能力的控制组织成等级型的。优点是可通过选择值得信任的人担任各级领导，使得可用最可信的方式对客体实施控制，缺点是会同时有多个主体有能力修改它的访问控制表。 b.有主型：是对客体设置一个拥有者，它是唯一有权访问客体访问控制表的主体。拥有者对其拥有的客体具有全部控制权，但无权将客体的控制权分配给其它主体。 c.自由型：一个客体的生成者可对任何一个主体分配对它拥有的客体的访问控制表的修改权，还可使其对其它主体具有分配这种权利的能力。 2) 强制访问控制（MAC) 在强制访问控制中，系统给主体和客体分配了不同的安全属性，用户不能改变自身或任何客体的安全属性，即不允许单个用户确定访问权限，只有系统管理员可确定用户和用户组的访问权限。系统通过比较客体和主体的安全属性来决定主体是否可访问客体。此外，强制访问控制不允许一个进程生成共享文件，从而防止进程通过共享文件将信息从一个进程传送到另一个进程。MAC可通过使用敏感标号对所有用户和资源强制执行安全策略，即实现强制访问控制。MAC可抵御特洛依木马和用户滥用职权等攻击，当敏感数据需在多种环境下受到保护时，就需要使用MAC。强制访问控制是比自主访问控制功能更强的访问控制机制，但是这种机制也给合法用户带来许多不便。例如，在用户共享数据方面不灵活且受到限制。因此，一般在保护敏感信息时使用MAC，需对用户提供灵活的保护且更多的考虑共享信息时，使用MAC。 2.基于角色的访问控制（RBAC)
船舶精度控制管理
船舶精度控制管理 前言 钢质船体建造要按照船舶设计图纸，经过放样、号料、加工、装配、焊接和吊运等工序完成的。在建造过程中，受切割、加工、焊接和吊运等因素影响，船体零件、部件、分段、总段和船体主尺度不可避免地产生实际尺寸偏离放样尺寸的尺寸偏差和形状偏差。为了控制这些偏差在国家标准要求的范围内，船厂开始普遍采用船体零件上加放余量再修割的方法，这必然会带来造船现场大量的修整工作量。这些修整工作量几乎全部为手工作业，所消耗的工时约占船体建造总工时的1/4。为了尽量减少修整工作量，各国在取得大量生产实践测量数据的基础上，运用数理统计方法，逐步以不须修割的零件补偿量代替余量的方法来控制造船偏差，这样逐步发展形成造船精度管理技术。 造船精度管理是当代造船的重大新技术之一，也是船厂科学管理的重要内容。它主要是在船体建造过程中加放尺寸补偿量取代余量，通过合理的工艺技术和管理技术，对船体零件、部件和主尺度进行精度控制，以提高建造质量，最大限度的减少现场修整的工作量，缩短船舶建造周期，降低船体建造成本。 在船体建造过程中推行精度管理是生产的客观需要，也是确保船体建造质量，促使科学管理，提高造船生产能力，缩短船体建造周期的重要手段，是造船生产技术的重要组成部分。国内外的生产实践表明，开展船体建造精度管理对造船企业、船东、员工、社会和国防建设都有重大作用。 船体建造精度管理大致经历了尺寸公差与余量加放、补偿量加放、全过程精度控制、全站仪测量与模拟搭载等几个阶段，目前正向着以数据库和软件系统为基础的信息化管理方向发展。 1 范围 造船精度管理，就是在船体建造过程中，将船体零件、部件、分段和全船的建造尺寸，控制在规定范围内的工作方法和管理制度。应用统计分析的原理和方法，制定出各工序中每个零件、部件、分段直至总段的最合理的精度标准，以便控制和掌握零件与分段的尺寸精度，可使加工好的零件和分段等中间产品不留余量，无需进行二次定位、划线和切割，将大大提高生产效率，提高同类零件的互换性。从而实现船体建造全过程的 精度控制，使主船体精度达到标准要求或顾客需要。精度造船简单的说就是在船舶建造过程中用补偿量代替余量，逐步增加补偿量的使用范围，并控制船体结构位置精度。以 最少的成本控制船体建造的主尺寸偏差、线形偏差和结构错位在标准范围内，保证船舶质量。精度管理是系统工程，关键是全面、全过程推行精度控制，核心是实施造船精度设计。
访问控制技术研究及应用
湖南大学 硕士学位论文 访问控制技术研究及应用姓名：尹绍锋 申请学位级别：硕士 专业：软件工程 指导教师：杨贯中;杨志新 20081001
T f?硕I:学位论文 摘要 访问控制技术是构成信息安全体系不可缺少的重要组成部分。随着信息化进程的深化，尤其是网络应用的迅速増加，信息系统的用户规模在不断膨胀。传统的访问控制技术采用人工方式实现对访问控制体系运行期的维护。当访问控制体系变得庞大时，这种维护方式错误率会增高、维护变得困难、运行成本也随着增长起来。本文希望构建ー种能够适用于大用户数信息系统的访问控制体系，使之运行期的维护工作变得简化。 本文一方面对现有访问控制技术，尤其对基于角色访问控制技术，进行了学习、研究。熟悉掌握了该领域中的各种概念，对比了各种技术在用户管理上的实现模式，分析这些模式对大用户量管理的支持。同时，对访问控制体系的维护管理，尤其是运行期的用户管理与用户授权管理这两项工作进行了研究。从多个角度分析运行期期的维护逻辑与业务逻辑之间的关系，发现在多数.管理信息系统中，用户的权限与业务体系中的信息有着一定的依存关系，提出可以依靠业务系统的信息来驱动访问控制体系的权限分配的思想。基于此，作者提出了一种自适应的访问控制技术，在ー些应用范围内，该技术能够自动适应业务部分的变化，完成用户授权的控制，从而简化访问控制机制运行期的维护管理。通过对基于角色访问控制模型的开放性及可扩展性的分析，以基于角色访问控制模型为基础，构建出自适应访问控制模型。并从技术实现与开发成本等角度分析讨论了该访问控制技术的可行性。 最后，将自适应的访问控制技术在ー个高校人事管理系统中进行了应用。该应用以人事业务为基础，对自适应模块进行了实现，使该系统具备了对用户及其权限进行自维护的能力，解决了人工管理可能存在的问题。通过实际应用，一方面，通过实例验证了自适应访问控制技术实现的可行性，同时也明确了访问控制体系下ー步的研究方向。 关键词：信息安全；访问控制；维护；自适应 Abstract Access control technology takes a vital part in the safety of information system. With the popularization of the information system and especially the rapid increase or internet application, the size of users m access control system needed to be supervised is increasing fast. So to administrate the large number of users by the traditional pure man-managed way is more and more difficult. And this research is intended to find an
自主访问控制综述
自主访问控制综述 摘要：访问控制是安全操作系统必备的功能之一，它的作用主要是决定谁能够访问系统，能访问系统的何种资源以及如何使用这些资源。而自主访问控制（Discretionary Access Control, DAC）则是最早的访问控制策略之一，至今已发展出多种改进的访问控制策略。本文首先从一般访问控制技术入手，介绍访问控制的基本要素和模型，以及自主访问控制的主要过程；然后介绍了包括传统DAC 策略在内的多种自主访问控制策略；接下来列举了四种自主访问控制的实现技术和他们的优劣之处；最后对自主访问控制的现状进行总结并简略介绍其发展趋势。 1自主访问控制基本概念 访问控制是指控制系统中主体（例如进程）对客体（例如文件目录等）的访问（例如读、写和执行等）。自主访问控制中主体对客体的访问权限是由客体的属主决定的，也就是说系统允许主体（客体的拥有者）可以按照自己的意愿去制定谁以何种访问模式去访问该客体。 1.1访问控制基本要素 访问控制由最基本的三要素组成： ●主体（Subject）：可以对其他实体施加动作的主动实体，如用户、进程、 I/O设备等。 ●客体（Object）：接受其他实体访问的被动实体，如文件、共享内存、管 道等。 ●控制策略（Control Strategy）：主体对客体的操作行为集和约束条件集， 如访问矩阵、访问控制表等。 1.2访问控制基本模型 自从1969年，B. W. Lampson通过形式化表示方法运用主体、客体和访问矩阵(Access Matrix)的思想第一次对访问控制问题进行了抽象，经过多年的扩充和改造，现在已有多种访问控制模型及其变种。本文介绍的是访问控制研究中的两个基本理论模型：一是引用监控器，这是安全操作系统的基本模型，进而介绍了访问控制在安全操作系统中的地位及其与其他安全技术的关系；二是访问矩阵，这是访问控制技术最基本的抽象模型。
船体建造精度管理与控制
船体建造精度管理与控制 1、目的 本指导书阐述了在船体建造中，从零件号料加工和分段预制、总组、大合拢直至船舶下水的全过程，各工序和相关部门的精度管理与控制的职责、内容、方法和要求，旨在于增强员工的精控意识，规范操作行为，实现平直分段无余量预制，货舱等区域分段无余量上台合拢，努力降低质量损失和建造成本，提高船舶建造的精度、速度和公司的经济效益。 2、适用范围 本文件适用于本司所有船型的船体建造和其它钢结构件制作的精度控制。 3、职责 3.1. 公司组建《船体建造精度管理与控制组织机构》（WZ-SCGLB-JK-09-R01），分管副总经理负责对全司精度管理与控制的组织和领导。 3.2. 精度管理主管部门主要职责 3.2.1.总调室是精控管理的主管部门，负责对所属“精
控小组”和全司的精度控制进行管理，并进行过程中的指导和协调。 3.2.2. 精度控制小组负责对分段建造合拢区的精度和船台上分段搭载的数据从宏观上进行全过程的跟踪监控，建立不同产品的精度控制点，对各重要环节实施现场检测控制和数据确认，对容易疏忽的环节实施定点检测，对一般过程进行采样控制，并建立各产品的数据库，为优化生产设计提供科学依据。 3.3. 精度管理生产部门主要职责 3.3.1.分段建造区域 a. 钢结构部参与建造策划，负责对所属科和工区及施工队产品精度建造和自主控制的管理和过程中的协调，确保分段建造过程中的各工序按程序和标准进行规范运作。 b. 准备工区负责按分段套料图和质量标准进行船体零件的号料和加工，过程中负责各工序的自主精度控制，向下道按序提供合格的零件。 c. 船体工程科负责分段预制过程中精度制造和自主控制，确保生产的中间产品其精度、质量满足标准要求，按计划向下道提供合格的分段。 d. 中合拢划线切割小组负责按图纸和工艺要求对分段基准线和大接头正作端余量线等线条的勘划以及余
智能控制技术现状与发展
摘要：在此我综述智能控制技术的现状及发展,首先简述智能控制的性能特点及主要方法;然后介绍智能控制在各行各业中的应用现状;接着论述智能控制的发展。智能控制技术的主要方法，介绍了智能控制在各行各业中的应用。随着信息技术的发展，许多新方法和技术进入工程化、产品化阶段，这对自动控制技术提出犷新的挑战，促进了智能理论在控制技术中的应用，以解决用传统的方法难以解决的复杂系统的控制问题。 关键词：智能控制应用自动化 浅谈智能控制技术现状及发展 在无人干预的情况下能自主地驱动智能机器实现控制目标的自动控制技术。对许多复杂的系统，难以建立有效的数学模型和用常规的控制理论去进行定量计算和分析，而必须采用定量方法与定性方法相结合的控制方式。定量方法与定性方法相结合的目的是，要由机器用类似于人的智慧和经验来引导求解过程。因此，在研究和设计智能系统时，主要注意力不放在数学公式的表达、计算和处理方面，而是放在对任务和现实模型的描述、符号和环境的识别以及知识库和推理机的开发上，即智能控制的关键问题不是设计常规控制器，而是研制智能机器的模型。此外，智能控制的核心在高层控制，即组织控制。高层控制是对实际环境或过程进行组织、决策和规划，以实现问题求解。为了完成这些任务，需要采用符号信息处理、启发式程序设计、知识表示、自动推理和决策等有关技术。这些问题求解过程与人脑的思维过程有一定的相似性，即具有一定程度的“智能”。 一、智能控制的性能特点及主要方法 1.1根据智能控制的基本控制对象的开放性，复杂性，不确定性的特点，一个理想的智能控制系统具有如下性能： （1）系统对一个未知环境提供的信息进行识别、记忆、学习，并利用 积累的经验进一步改善自身性能的能力，即在经历某种变化后，变化后的
浅谈船舶分段精度控制
上海交通大学 毕业论文 浅谈船舶分段精度控制 学生：与世隔绝 学号：728988230(QQ) 专业：船舶与海洋工程（轮机工程） 导师：高端大气 学校代码：10248 上海交通大学继续教育学院 二Ｏ一三年一月
毕业论文声明 本人郑重声明： 1、此论文是本人在指导老师指导下独立进行研究取得的成果。除了加以特别加以标注和致谢的地方外，本文不包含其他人或者其他机构已经发表或撰写过的研究成果。对本文研究做出重大贡献的个人与集体均在文中做出了明确标明。本人完全意识到本声明的法律结果由本人承担 2、本人完全了解学校、学院有关保留、使用学位论文的规定，同意学校与学院保留并向国家有关部门或机构送交此论文的复印件和电子版，允许此文被查阅和借阅。本人授权上海交通大学网络教育学院可以将此文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本文。 3、若在上海交通大学网络教育学院毕业论文审查小组复审中，发现本文有抄袭，一切后果均由本人承担（包括接受毕业论文成绩不及格、缴纳毕业论文重新学习费、不能按时获得毕业证书等），与毕业论文指导老师无关。 作者签名：付赛日期： 2013.3.3
浅谈船舶分段制造与精度控制 摘要 所谓的分段建造精度控制，就是以分段建造精度标准为基本原则，通过科学的管理方法和先进的工艺技术手段，对分段全过程的尺寸分析与控制，以达到最大限度减少现场修整工作量，提高工作效率，降低建造成本，保证产品质量。精度控制在现在乃至未来的船舶制造中将起到非常重要的作用。在船舶建造中应用精度控制技术,这不仅有利于对船舶建造的各道工序和整个造船过程进行检验和控制,也有利于对其生产效率作出评价。应用计算机进行数据库管理、分析及输出结果,具有很大的优越性。其最终目的是在生产设计中用系统补偿量及焊接收缩量来代替全船的分段余量，大力减少工作中的切修量，缩减分段建造及坞内合拢周期。 Abstract: The construction of the so-called sub-precision ,is to sub-standard construction of the basic principles of accuracy, through scientific management and advanced technology tools, block size of the entire process of analysis and control, to achieve the maximum reduction of on-site repair and improve the work efficiency, reduce construction costs, ensure product quality. Precision control of ships in the present and future manufacturing will play a very important role. Application in the shipbuilding precision control technology, which not only benefit the construction of the Road
计算机控制技术论文
计算机控制技术综述 自动化1206班张鹏程0909122829 计算机控制技术是利用计算机知识在不同的行业领域进行自动化生产，近年来，随着国民经济的发展，计算机信息技术被应用到各行各业中，计算机技术也在科技信息技术迅速发展的背景下有了很大程度的提升。 一计算机控制系统概述 计算机控制系统就是利用计算机来实现生产过程自动控制的系统。所谓自动控制，就是在没有人直接参与的情况下，通过控制器使生产过程自动地按照预定的规律运行。下图为自动控制系统原理框图 二计算机控制系统发展概况 在生产过程控制中采用数字计算机的思想出现在20世纪50年代中期，TRW 公司的开创性工作为计算机控制技术的发展奠定了基础，从此计算机控制技术获得了迅速的发展。其发展过程分为以下四个阶段： 1 开创时期（1955-1962） 早期的计算机使用电子管。 2 直接数字控制时期（1962-1967） 计算机直接控制过程变量，完全取代了原来的模拟控制。 3 小型计算机时期（1967-1972） 出现了各种类型的适合工业控制的小型计算机。 4 微型计算机时期（1972至今） 微电子学的发展促进出现了各种计算机系统。 三计算机控制系统的工作原理 从本质上看，计算机系统的工作原理可归纳为以下三个步骤： 1 实时数据采集：对来自测量变送装置的被控量的瞬时值进行检测和输入。 2 实时控制决策：对采集到的被控量进行分析和处理，并按已定的控制规律，决定将要采取的控制行为。 3 实时控制输出：根据控制决策，适时地对执行机构发出控制信号，完成控制任务。下图给出了典型的计算机控制系统原理框图
四计算机控制技术的应用及发展 计算机控制技术在当今社会中应用十分广泛，尤其是在工农业生产中的应用，更是逐步提升优化，为企业节省了物资，人力，提高了工作效率，提升产品质量，节约成本，减少能源以及原材料的消耗。计算机控制技术以计算机技术为基础，用计算机数据系统代替传统操作系统，对一个生产设备的动向进行全程操控，是替代企业常规生产系统的一个新的发展方向。计算机控制系统改变了人们对自动化生产的认识，是企业生产中的一种革新。 计算机控制技术在生产线上应用的现状 在传统的工业生产或者是资源开发工作中都是以人力劳动为主。有些比较危险的工作，例如，石油、煤矿开采等安全隐患较大的工作，由于计算机信息技术的落后，无法实现自动化管理，常常导致意外事故的发生。随着科技的发展，企业的自动化生产设备逐步的更新，越来越多的工业生产逐渐减少原始劳动力。自动化生产中的最普遍最广泛采用的就是计算机总线技术。现场总线技术可以连接自动控制和机械设备，使自动化生产过程中的信息沟通更加的方便，是现代计算机技术控制自动化技术发展的主流。计算机技术依靠自身特有的灵活、通用的特点，很大程度上帮助自动化生产提高了工作效率，降低了企业的生产成本，提高了工业生产的质量。 计算机控制技术在生产线上的应用举例 1 在机器人自动化冲压生产线上的应用 在计算机技术比较发达，自动化管理技术应用比较普遍的今天，我们可以运用机器人下井采煤挖油等一些比较危险的工作，可以利用计算机技术对自动化装置设备进行全程监督和控制，利用总线技术对各个环节进行检测，对各个过程可能发生异常的环节进行有效的检测和预防。机器人自动化冲压生产线示意图如图所示。
PWM控制技术实现方法综述
PWM控制技术实现方法综述 引言 采样控制理论采样控制理论中有一个重要结论：冲量相等而形状不同的窄脉冲脉冲加在具有惯性的环节上时，其效果基本相同。PWMPWM控制技术就是以该结论为理论基础，对半导体开关器件的导通和关断进行控制，使输出端得到一系列幅值相等而宽度不相等的脉冲，用这些脉冲来代替正弦波或其他所需要的波形。按一定的规则对各脉冲的宽度进行调制，既可改变逆变电路输出电压的大小，也可改变输出频率。 PWM控制PWM控制的基本原理很早就已经提出，但是受电力电子器件发展水平的制约，在上世纪80年代以前一直未能实现。直到进入上世纪80年代，随着全控型电力电子器件的出现和迅速发展，PWM控制技术才真正得到应用。随着电力电子技术、微电子技术和自动控制技术的发展以及各种新的理论方法，如现代控制理论、非线性系统控制思想的应用，PWM 控制技术获得了空前的发展。到目前为止，已出现了多种PWM控制技术，根据PWM控制技术的特点，到目前为止主要有以下8类方法。 1 相电压控制PWM 1.1 等脉宽PWM法［1］ VVVF（Variable Voltage Variable Frequency）装置在早期是采用PAM（Pulse Amplitude Modulation）控制技术来实现的，其逆变器部分只能输出频率可调的方波电压而不能调压。等脉宽PWM法正是为了克服PAM法的这个缺点发展而来的，是PWM法中最为简单的一种。它是把每一脉冲的宽度均相等的脉冲列作为PWM波，通过改变脉冲列的周期可以调频，改变脉冲的宽度或占空比可以调压，采用适当控制方法即可使电压与频率协调变化。相对于PAM法，该方法的优点是简化了电路结构，提高了输入端的功率因数，但同时也存在输出电压中除基波外，还包含较大的谐波分量。 1.2 随机PWM 在上世纪70年代开始至上世纪80年代初，由于当时大功率晶体管主要为双极性达林顿三极管，载波频率一般不超过5kHz，电机绕组的电磁噪音及谐波造成的振动引起了人们的关注。为求得改善，随机PWM方法应运而生。其原理是随机改变开关频率使电机电磁噪音近似为限带白噪声（在线性频率坐标系中，各频率能量分布是均匀的），尽管噪音的总分贝数未变，但以固定开关频率为特征的有色噪音强度大大削弱。正因为如此，即使在IGBT已被广泛应用的今天，对于载波频率必须限制在较低频率的场合，随机PWM仍然有其特殊的价值；另一方面则说明了消除机械和电磁噪音的最佳方法不是盲目地提高工作频率，随机PWM技术正是提供了一个分析、解决这种问题的全新思路。 1.3 SPWM法 SPWM（Sinusoidal PWM）法是一种比较成熟的、目前使用较广泛的PWM法。前面提到的采样控制理论中的一个重要结论：冲量相等而形状不同的窄脉冲加在具有惯性的环节上时，其效果基本相同。SPWM法就是以该结论为理论基础，用脉冲宽度按正弦规律变化而和正弦波等效的PWM波形即SPWM波形控制逆变电路中开关器件的通断，使其输出的脉冲电压的面积与所希望输出的正弦波在相应区间内的面积相等，通过改变调制波的频率和幅值则可调节逆变电路输出电压的频率和幅值。该方法的实现有以下几种方案。 1.3.1 等面积法 该方案实际上就是SPWM法原理的直接阐释，用同样数量的等幅而不等宽的矩形脉冲序列代替正弦波，然后计算各脉冲的宽度和间隔，并把这些数据存于微机中，通过查表的方式生
船舶建造精度控制方法探究
船舶建造精度控制方法探究 船舶精度控制，主要是通过管理技术和工艺技术对船体零部件结构实施尺寸精度控制，最终达到促使船舶建造的质量提高。那么在船舶建造精度控制过程中，有哪些方法？文章就围绕船舶建造精度控制方法这一主题，展开论述，重点从对船舶建造和船舶精度管理的认识、船舶建造的精度控制、精度控制的具体方法，这三个层面进行论述，旨在提高船舶建造的质量。 标签：精度控制；船舶；建造 在船体建造过程中，积极采用船体建造精度控制这一技术，为船体尺寸的有效控制提供保证，即保证船体尺寸所出现的误差应该在允许的范围之中。特别是船体的载重量和船体的航速，都符合建造前的设计具体要求，从而保证船体的质量。在进行船体的精度控制过程中，可以有效地降低船体的返修次数，促使能耗大幅度下降，在造船过程中可以促使造船周期的下降。所以，在造船中積极地加强对船体的精度精准地控制，其意义非常重要。 1 对船舶建造和船舶精度管理的认识 1.1 认识船舶建造的特点 就船舶建造而言，具有以下几方面的特点：第一，由于在船体的建造的过程中存在着工序多、周期长的特点，进而导致的误差也就很多。第二，由于船体自身比较大，但是对于这些构建所要求的误差值则相对来说却很小。第三，在对船体实施建造过程中，由于船体所受到的受热状况和受力状况都比较复杂，船体材料所导致的变形状况施工人员不能够准确地实施预测。第四，在操作过程中由于建造的自动化水平过低，一旦进行人工操作也就难以对其实施有效地控制。 1.2 对船体建造精度的科学管理 在对船舶建造过程中实施精度管理，一方面依靠先进的建造工艺，另一方面则依靠科学有效的管理方法，让这两者进行充分地结合，对船体建造实施全过程地有效地控制，这样做可以最大程度地降低场修整工作的工作量，促进施工的工期的缩短，促使建设成本大幅度地下降。 2 对船舶建造积极地展开精度控制 2.1 实施精度控制的主要内容 在对船舶精度进行控制的过程中，其主要的内容包括对船舶的建造过程实施控制和船舶建造前技术层面的各种准备这两方面。这里的技术准备，实际上就是在船舶还没有建造前，在充分地考虑船舶在建造环节中出现了变形和收缩的基础上，适度地添加反变形量和收缩补偿量，以此达到对船舶精度的有效控制。而建
船舶船体建造中的控制要点
黄建 摘要：针对当前国内热火朝天的造船形势，结合自身工作实际，提出在船体检验中所要重点控制的要点。 关键词：控制过程电焊强度质量 近年来，我国沿海地区造船业形势较好，全国造船总量逐年增长，中国已成为全球重要的造船中心之一。如此迅猛的发展势头给船舶检验部ｆＪ带来了一定的压力，如何把好船舶质量关已成为当前船检工作的重点。本人结合近几年来的工作实践，从船舶在建造过程中船体方面所要控制的几点要点浅谈如下。 控制船舶各种中心线、理论线的精度 在整艘船舶的建造过程中，所有构建的安装定位都离不开参考标准理论线。否则就无法达到船舶的原始设计结果，最终导致船舶的重鼍重心、稳性等各项船舶性能都偏离设计要求。所以控制好各种理论线的精度对造好船舶来说是尤为重要的。从刚开始的船台基线到船舶的龙骨中心线以及各种骨材的安装理论线，我们都应该通过各种手段控制其精度。现在很多民营船厂已逐步发展到建造万吨级船舶的阶段，所以分段（分片）建造工艺也已经在民营船厂得到应用发展。但出于船厂本身的管理水平及工人的素质低下，船舶的建造精度有所忽视，在建造过程中不按理 ４６ＣＷＴ中国水运２００８?９论线，比如在某船厂发现内底板的内底纵骨在装配过程中没有理论线导致纵骨问距不均匀。还有在一家小型船厂发现由于没有控制好船舶中心线导致下水后船舶浮态不正常。随着大吨位船舶的不断发展．对船舶的精度必将提出更高的要求，所以我们在建造检验的全过程都要控制好各种理论线。 控制焊缝形状和尺寸不符合要求在钢质船舶建造过程中，焊接是重要工序之一。焊缝金属重量占船体重量的ｌ％～１．５％，焊接工时占船舶建造总工时的３０％，－，４０％。船舶航行中的安全性，取决于船体强度和水密性，而强度和水密性在很大程度上决定于焊接质量的优劣。焊缝形状和尺寸不符合要求，即焊缝沿长度方向宽窄不齐，焊缝截面不丰满或增强高高低不均等。均由多种原因造成，如焊工施焊时焊条不正确的摇动和移动不均匀。焊缝坡口边缘不齐等。在焊接过程中，当电流过小或焊接速度太慢时，会使焊缝的增强高过高。有人误认为焊 缝的增强高愈高，焊缝强度也愈大，殊不知这会引起应力 万方数据
智能控制技术综述
网络高等教育 本科生毕业论文（设计）需要完整版请点击屏幕右上的“文档贡献者” 题目：智能控制技术综述
20世纪20年代,在建立了以频域法为主的经典控制理论的基础上,智能控制技术逐步发展。随着信息技术的进步,许多新方法和新技术进入工程化、产品化阶段。这对自动控制理论技术提出了新的挑战,促进了智能理论在控制技术中的应用。在智能控制技术比较的基础上,较详细地阐述了智能控制技术主要方式的特点及优化算法,并举例说明。智能控制技术将不断地发展和充实。 关键词：自动化；智能控制；应用
摘要............................................................. I 1 绪论.. (1) 1.1 智能控制技术简介 (1) 1.2 智能控制技术研究的领域及应用 (1) 1.2.1模糊逻辑控制 (1) 1.2.2神经网络控制 (1) 1.3 智能控制技术的应用现状 (1) 1.4 本论文的主要工作 (1) 2 智能控制理论概述 (2) 2.1 智能控制的基本概念 (2) 2.2 智能控制技术的主要方法 (2) 2.2.1 模糊控制 (2) 2.2.2 专家控制 (2) 2.2.3 神经网络控制 (3) 2.2.4 集成智能控制 (3) 2.3 智能控制技术常用的优化算法 (3) 2.3.1 遗传算法 (3) 2.3.2 蚁群算法 (3) 3 模糊控制及其应用 (4) 3.1 模糊控制理论提出 (4) 3.1.1 模糊控制理论的概念 (4) 3.1.2 模糊控制理论与传统控制相比的优势 (4) 3.2 模糊控制理论在制冷领域的应用情况 (4) 3.3 模糊控制理论在磨煤机控制系统领域的应用情况 (4) 4 神经网络控制及其应用 (5) 4.1 神经网络控制理论提出 (5) 4.1.1 神经网络控制理论的概念 (5) 4.1.2 神经网络控制理论与传统控制相比的优势 (5)
访问控制技术讲解
第5章身份认证与访问控制技术 教学目标 ●理解身份认证的概念及常用认证方式方法 ●了解数字签名的概念、功能、原理和过程 ●掌握访问控制的概念、原理、类型、机制和策略 ●理解安全审计的概念、类型、跟踪与实施 ●了解访问列表与Telnet访问控制实验 5.1 身份认证技术概述 5.1.1 身份认证的概念 身份认证基本方法有三种：用户物件认证；有关信息确认或体貌特征识别。 1. 身份认证的概念 认证（Authentication）是指对主客体身份进行确认的过程。 身份认证（Identity Authentication）是指网络用户在进入系统或访问受限系统资源时，系统对用户身份的鉴别过程。 2. 认证技术的类型 认证技术是用户身份认证与鉴别的重要手段，也是计算机系统安全中的一项重要内容。从鉴别对象上，分为消息认证和用户身份认证两种。 （1）消息认证：用于保证信息的完整性和不可否认性。 （2）身份认证：鉴别用户身份。包括识别和验证两部分。识别是鉴别访问者的身份，验证是对访问者身份的合法性进行确认。 从认证关系上，身份认证也可分为用户与主机间的认证和主机之间的认证， 5.1.2 常用的身份认证方式 1. 静态密码方式 静态密码方式是指以用户名及密码认证的方式，是最简单最常用的身份认证方法。 2. 动态口令认证 动态口令是应用最广的一种身份识别方式，基于动态口令认证的方式主要有动态
短信密码和动态口令牌（卡）两种方式，口令一次一密。图5-1动态口令牌 3. USB Key认证 采用软硬件相结合、一次一密的强双因素（两种认证方法） 认证模式。其身份认证系统主要有两种认证模式：基于冲击/响应 模式和基于PKI体系的认证模式。常用的网银USB Key如图5-2 所示。图5-2 网银USB Key 4. 生物识别技术 生物识别技术是指通过可测量的生物信息和行为等特征进行身份认证的一种技术。认证系统测量的生物特征一般是用户唯一生理特征或行为方式。生物特征分为身体特征和行为特征两类。 5. CA认证 国际认证机构通称为CA，是对数字证书的申请者发放、管理、取消的机构。用于检查证书持有者身份的合法性，并签发证书，以防证书被伪造或篡改。发放、管理和认证是一个复杂的过程，即CA认证过程，如表5-1所示。 表5-1 证书的类型与作用 证书名称证书类型主要功能描述 个人证书个人证书个人网上交易、网上支付、电子邮件等相关网络作业 单位证书单位身份证书用于企事业单位网上交易、网上支付等Email证书用于企事业单位内安全电子邮件通信部门证书用于企事业单位内某个部门的身份认证 服务器证书企业证书用于服务器、安全站点认证等 代码签名证书个人证书用于个人软件开发者对其软件的签名企业证书用于软件开发企业对其软件的签名 注：数字证书标准有：X.509证书、简单PKI证书、PGP证书和属性证书。 CA主要职能是管理和维护所签发的证书，并提供各种证书服务，包括证书的签发、更新、回收、归档等。CA系统的主要功能是管理其辖域内的用户证书。 CA的主要职能体现在3个方面： （1）管理和维护客户的证书和证书作废表 （CRL）。 （2）维护整个认证过程的安全。 （3）提供安全审计的依据。 5.1.3 身份认证系统概述 1. 身份认证系统的构成
访问控制模型综述
访问控制模型研究综述 沈海波1,2,洪帆1 (1.华中科技大学计算机学院,湖北武汉430074; 2.湖北教育学院计算机科学系,湖北武汉430205) 摘要:访问控制是一种重要的信息安全技术。为了提高效益和增强竞争力,许多现代企业采用了此技术来保障其信息管理系统的安全。对传统的访问控制模型、基于角色的访问控制模型、基于任务和工作流的访问控制模型、基于任务和角色的访问控制模型等几种主流模型进行了比较详尽地论述和比较,并简介了有望成为下一代访问控制模型的UCON模型。 关键词:角色;任务;访问控制;工作流 中图法分类号:TP309 文献标识码: A 文章编号:1001-3695(2005)06-0009-03 Su rvey of Resea rch on Access Con tr ol M odel S HE N Hai-bo1,2,HONG Fa n1 (1.C ollege of Computer,H uazhong Univer sity of Science&Technology,W uhan H ubei430074,China;2.Dept.of C omputer Science,H ubei College of Education,Wuhan H ubei430205,China) Abst ract:Access control is an im port ant inform a tion s ecurity t echnolog y.T o enha nce benefit s and increa se com petitive pow er,m a ny m odern enterprises hav e used this t echnology t o secure their inform ation m ana ge s yst em s.In t his paper,s ev eral m a in acces s cont rol m odels,such as tra dit iona l access control m odels,role-bas ed acces s cont rol m odels,ta sk-ba sed acces s control m odels,t as k-role-based access cont rol m odels,a nd s o on,are discus sed a nd com pa red in deta il.In addit ion,we introduce a new m odel called U CON,w hich m ay be a prom ising m odel for the nex t generation of a ccess control. Key words:Role;Ta sk;Access Cont rol;Workflow 访问控制是通过某种途径显式地准许或限制主体对客体访问能力及范围的一种方法。它是针对越权使用系统资源的防御措施,通过限制对关键资源的访问,防止非法用户的侵入或因为合法用户的不慎操作而造成的破坏,从而保证系统资源受控地、合法地使用。访问控制的目的在于限制系统内用户的行为和操作,包括用户能做什么和系统程序根据用户的行为应该做什么两个方面。 访问控制的核心是授权策略。授权策略是用于确定一个主体是否能对客体拥有访问能力的一套规则。在统一的授权策略下,得到授权的用户就是合法用户,否则就是非法用户。访问控制模型定义了主体、客体、访问是如何表示和操作的,它决定了授权策略的表达能力和灵活性。 若以授权策略来划分,访问控制模型可分为:传统的访问控制模型、基于角色的访问控制(RBAC)模型、基于任务和工作流的访问控制(TBAC)模型、基于任务和角色的访问控制(T-RBAC)模型等。 1 传统的访问控制模型 传统的访问控制一般被分为两类[1]:自主访问控制DAC (Discret iona ry Acces s Control)和强制访问控制MAC(Mandat ory Acces s C ontrol)。 自主访问控制DAC是在确认主体身份以及它们所属组的基础上对访问进行限制的一种方法。自主访问的含义是指访问许可的主体能够向其他主体转让访问权。在基于DAC的系统中,主体的拥有者负责设置访问权限。而作为许多操作系统的副作用,一个或多个特权用户也可以改变主体的控制权限。自主访问控制的一个最大问题是主体的权限太大,无意间就可能泄露信息,而且不能防备特洛伊木马的攻击。访问控制表(ACL)是DAC中常用的一种安全机制,系统安全管理员通过维护AC L来控制用户访问有关数据。ACL的优点在于它的表述直观、易于理解,而且比较容易查出对某一特定资源拥有访问权限的所有用户,有效地实施授权管理。但当用户数量多、管理数据量大时,AC L就会很庞大。当组织内的人员发生变化、工作职能发生变化时,AC L的维护就变得非常困难。另外,对分布式网络系统,DAC不利于实现统一的全局访问控制。 强制访问控制MAC是一种强加给访问主体(即系统强制主体服从访问控制策略)的一种访问方式,它利用上读/下写来保证数据的完整性,利用下读/上写来保证数据的保密性。MAC主要用于多层次安全级别的军事系统中,它通过梯度安全标签实现信息的单向流通,可以有效地阻止特洛伊木马的泄露;其缺陷主要在于实现工作量较大,管理不便,不够灵活,而且它过重强调保密性,对系统连续工作能力、授权的可管理性方面考虑不足。 2基于角色的访问控制模型RBAC 为了克服标准矩阵模型中将访问权直接分配给主体,引起管理困难的缺陷,在访问控制中引进了聚合体(Agg rega tion)概念,如组、角色等。在RBAC(Role-Ba sed Access C ontrol)模型[2]中,就引进了“角色”概念。所谓角色,就是一个或一群用户在组织内可执行的操作的集合。角色意味着用户在组织内的责 ? 9 ? 第6期沈海波等:访问控制模型研究综述 收稿日期:2004-04-17;修返日期:2004-06-28
船舶建造过程中平面分段精度控制工艺研究
工程应用 44 船舶物资与市场 0 引言 虽然在近几年来我国的经济飞速增长，但其实近年来整个世界的金融市场都十分萧条，这也直接影响到了造船业，一部分船东由于受到金融危机的影响难以支撑船舶的资金链，并且理由是他们现在所能提供的资金无法满足船舶质量不断上升的要求。如果船舶技术能够更加发达，制造出质量更加好的船舶，并且在这个基础上减少花费，那么船东就没有理由再抽调走资金或者是故意压低船舶制造的价钱了。因此，造船技术的高低直接影响了船舶行业能否能顺利发展，所以实行船舶建造的精度管理是一件非常有必要的事情。并且怎样在这个基础上建造出来花费少并且质量好的船舶也是本文将会讲到的内容。 1 如何对船舶制造进行精度管理 在对船舶制造进行精度管理的过程中，要注意以下3个阶段。 第一阶段：首先对船舶进行分段的精度测量，在这个阶段中，可以通过尺子等基础工具，利用造船人员丰富的造船技术进行测量。 第二阶段：通过计算机技术进行计算，首先可以利用全站仪，其次在掌上电脑的辅助下，可以获得更加精密的数据。在这个阶段，可以将获得的数据通过计算机网络进行数据分析，通过计算机技术，可以为船舶制造业引进了一批接受过高科技教育的人才。目前我国一直在大力培养国内高校的先进人才，而且还大力引进在国外接受过高等教育的人才。这些人才在船舶制造业中的流动使得该行业向着智能化的进程越来越深入。计算机技术在船舶制造业中的发展也能够将船舶的制造提升到一个新的发展境界。通过信息化技术对船舶 船舶建造过程中平面分段精度控制工艺研究 韩彦威 （江南造船（集团）有限责任公司，上海 201913） 摘 要：船舶建造过程中，工程师通过将船舶平面分段进行处理来减少造船成本并且提升造船效率。根据不同企业对于造船平面经验的长期积累，通过对于船舶建造过程中对平面分段精度控制技术的研究，希望能给广大的船舶研究工作者一些借鉴的意义。 关键词：平面分段；精度控制；船舶建造 中图分类号： U671 文献标识码：A DOI:10.19727/https://www.wendangku.net/doc/7516355986.html,ki.cbwzysc.2019.09.015 分段精度的时候需要的数据进行收集，一方面能够保障建设的时候能够更加精准的按照设计去进行，另一方面也能够通过计算机更好的对建设中的工程去进行管理。这样不仅提升了工程建设船舶精度测量中的效率，还大大增强了工程的质量。而通过电子进行检测可以计算出在分段精度控制中存在的误差，这样就能够及时进行修补漏洞从而预防工程出现问题。 当然，信息自动化技术还能够在测量船舶分段精度的时候将数据自动地记录下来，这样当有关部门进行检查的时候，就有了合理的依据，有关部门可以通过将记录下来的数据和相关的建设标准相比较，从而大大减少了时间，而且还预防了不法人士想要通过修改数据来进行非法牟利的举措。 第三阶段：通过建立精度管理体系来对造船精度进行管理。这种技术能够将船舶设计三维软件和船舶的精度分析相联系起来，一方面能够对分段精度产生的数据自动计算并且进行分析，形成一份严谨的报告表，另外，这种技术已经在国外的大型造船企业广泛的流传开。但是目前我国的造船企业大部分都处于最原始的第一阶段，还没有将计算机技术和船舶建造过程中的平面分段精度技术想联系起来，仅仅只有少数的企业能够达到第二阶段的标准。也就是说，我国在对造船精度的管理发展上还有很长的一段路要走。 2 平面分段的定义 为了提升造船的效率和降低造船的价格，一般我国的船舶制造业都采取了以中间产品为导向，分段是一种方法，一般情况下，分段分为曲面分段和平面分段，平面分段是指分段的外形比较接近平滑的形状[1]。平面分段的种类也有很多，一般情况下，工人会将材料先经过分段流水线进行装配，最后在平台中心重新组装，典型的分段是将分段散装件组装成 ［引用格式］韩彦威.船舶建造过程中平面分段精度控制工艺研究[J].船舶物资与市场,2019(9):44-45. 收稿日期：2019-09-12 作者简介：韩彦威（1984-），男，硕士，工程师，研究方向为船舶分段建造。