2,100
社区成员
发帖
与我相关
我的任务
分享计算机硕士论文开题方向选择？
计算机硕士论文开题方向选择？
我研究的方向是计算机应用技术及企业信息化。目前看过200多篇论文了，包括基于SOA的访问控制、基于SaaS的访问控制、基于面向服务的架构（SOA）进行构建的构件库系统、基于构件的软件开发。
看了那么多方向的论文了，可是一点儿思路都没有，没有想法，写不出论文，怎么办？
请教一下过来人是如何应对硕士论文开题和硕士论文撰写的？非常感谢！
我研究的方向是计算机应用技术及企业信息化。目前看过200多篇论文了，包括基于SOA的访问控制、基于SaaS的访问控制、基于面向服务的架构（SOA）进行构建的构件库系统、基于构件的软件开发。
看了那么多方向的论文了，可是一点儿思路都没有，没有想法，写不出论文，怎么办？
请教一下过来人是如何应对硕士论文开题和硕士论文撰写的？非常感谢！
...全文
请发表友善的回复…
发表回复
Andy__Huang 2010-04-01
- 打赏
- 举报
水平太高了。。。。。。
kasuo2 2010-04-01
- 打赏
- 举报
论文就是忽悠的~~~
cdcjk 2010-03-31
- 打赏
- 举报
多去做几个小项目
向大牛学习人工智能 2010-03-31
- 打赏
- 举报
今天终于开题完毕，松了一口气
街头小贩 2010-03-30
- 打赏
- 举报
向大牛学习人工智能 2010-03-24
- 打赏
- 举报
Write a critical examination of an example (or examples) of poor HCI design. Then choose an example a good HCI design and discuss its merits. Conduct literature research and find examples of HCI designs in familiar appliances or websites and provide in-depth comments appropriately. The submitted assignment should contain the following information:
? Brief description of the intended functions of the device/equipment/system/software/web…etc
? Identify the intended target user(s) of the device/equipment/system/software/web…etc
? Explain why the example(s) is/are considered to be poor and why the other example(s) is/are
considered good. The explanation should be based on known HCI theory or principles.
? Describe any known or possible consequences due to the poor design, and do the same for the
good design.
? Provide references in the standard format as needed.
The length of the assignment should be 4000 - 5000 words. Alternatively, it should be no more than 10 pages on an A4 page, with double-line spaced and font size 10 printed characters. Possible examples to consider: mobile devices, web page design, document/form design, instrument or equipment, games console.
? Brief description of the intended functions of the device/equipment/system/software/web…etc
? Identify the intended target user(s) of the device/equipment/system/software/web…etc
? Explain why the example(s) is/are considered to be poor and why the other example(s) is/are
considered good. The explanation should be based on known HCI theory or principles.
? Describe any known or possible consequences due to the poor design, and do the same for the
good design.
? Provide references in the standard format as needed.
The length of the assignment should be 4000 - 5000 words. Alternatively, it should be no more than 10 pages on an A4 page, with double-line spaced and font size 10 printed characters. Possible examples to consider: mobile devices, web page design, document/form design, instrument or equipment, games console.
向大牛学习人工智能 2010-03-22
- 打赏
- 举报
基于任务的访问控制 (TaskBasedAccesSconirol，TBAC)是一种新的安全
模型，从应用和企业层角度来解决安全问题(而非已往从系统的角度)。它采用“面
向任务”的观点，从任务(活动)的角度来建立安全模型和实现安全机制，在任务
处理的过程中提供动态实时的安全管理【’”，2022，3’]。在TBAc中对象的访问控制权限
并不是静止不变的，而会随着执行任务的上下文环境发生变化。TBAC模型由工
作流、授权结构体、受托人集合及许可集合四部分组成
模型，从应用和企业层角度来解决安全问题(而非已往从系统的角度)。它采用“面
向任务”的观点，从任务(活动)的角度来建立安全模型和实现安全机制，在任务
处理的过程中提供动态实时的安全管理【’”，2022，3’]。在TBAc中对象的访问控制权限
并不是静止不变的，而会随着执行任务的上下文环境发生变化。TBAC模型由工
作流、授权结构体、受托人集合及许可集合四部分组成
morris88 2010-03-20
- 打赏
- 举报
向大牛学习人工智能 2010-03-20
- 打赏
- 举报
(1)本体论大都用于单域RBAC的策略描述和集成,例如可以用本体详细的描述
单域RBAC的各种实体和实体间能反应角色层次的关系。对与基于RBAC跨域实体的
定义与域间角色映射的相关理论进行描述是一个难点。
(2)现今已有的域间角色映射的规则只是建立在单域RBAC约束限制基础上的,
并没有全面考虑现实中和组织结构对应的角色映射的特定规则。
(3)已有的本体评估框架基本上都是针对信息检索领域的,无论是对信息需求
分类还是搜索策略和搜索结果的评估都非常详细。但设定的状态及评估的方法对域
间角色映射评估并不适用,需要重新建立。
(4)单个域内的角色继承,用户指派,权限指派,权限状态总是不断变化的,是动
态的。域间角色映射的进行也会使单域内角色层次结构,权限分配状态发生变化。
如何解决角色映射所带来的安全问题是一个难点。
单域RBAC的各种实体和实体间能反应角色层次的关系。对与基于RBAC跨域实体的
定义与域间角色映射的相关理论进行描述是一个难点。
(2)现今已有的域间角色映射的规则只是建立在单域RBAC约束限制基础上的,
并没有全面考虑现实中和组织结构对应的角色映射的特定规则。
(3)已有的本体评估框架基本上都是针对信息检索领域的,无论是对信息需求
分类还是搜索策略和搜索结果的评估都非常详细。但设定的状态及评估的方法对域
间角色映射评估并不适用,需要重新建立。
(4)单个域内的角色继承,用户指派,权限指派,权限状态总是不断变化的,是动
态的。域间角色映射的进行也会使单域内角色层次结构,权限分配状态发生变化。
如何解决角色映射所带来的安全问题是一个难点。
向大牛学习人工智能 2010-03-19
- 打赏
- 举报
RBAC模型实现了用户和访问权限的逻辑分离，减少了人事变动对系统产生的影响，但不适合工作流动态变化的环境需求。
Thomas和sandhu提出了TBAC，在任务处理中，提供动态实时的安全管理，但没有将角色和任务分离开来。
Ahn等提出了将RBAC结合TBAC来支持基于Web的工作流系统，他们用角色来作为工作流和底层安全基础设施的中介和接口。
Sejong Oh等提出了基于任务和角色的访问控制模型，将TBAC和RBAC结合在了一起，通过综合流程和非流程的访问控制来满足实际的企业应用需要。
Thomas和sandhu提出了TBAC，在任务处理中，提供动态实时的安全管理，但没有将角色和任务分离开来。
Ahn等提出了将RBAC结合TBAC来支持基于Web的工作流系统，他们用角色来作为工作流和底层安全基础设施的中介和接口。
Sejong Oh等提出了基于任务和角色的访问控制模型，将TBAC和RBAC结合在了一起，通过综合流程和非流程的访问控制来满足实际的企业应用需要。
readfuture 2010-03-19
- 打赏
- 举报
帮顶下。
向大牛学习人工智能 2010-03-16
- 打赏
- 举报
2 研究现状
2.1. 国外研究现状
从七十年代开始，针对不同的目的，人们提出了各种各样的访问控制模型。其中RBAC模型在信息系统中得到了广泛的应用。在RBAC模型中，所有的访问都通过角色来完成。角色被定义为权限的集合，用户通过角色来获得相应的权限。相对于数量众多且变化迅速的用户和权限，稳定的角色简化了访问控制机制的管理和实现。RBAC模型被认为是访问控制模型研究中的一大重要突破。
从九十年代中期开始，随着工作流技术的逐渐广泛应用，学术界开始认识到工作流系统需要的是一种动态的面向任务的访问控制机制，已有的一些访问控制模型并不能很好地支持这种动态授权需求，于是出现了一些面向工作流系统的访问控制模型。Atluri提出了第一个工作流授权模型WAM(Wbrkflow AnthorizationModel)。在该模型中，每个任务都关联一个授权模板，以便设置授权参数。当流程实例启动后，任务开始执行，授权模板可以生成实际的授权规则元组。在同一个任务节点上，不同的授权模板可以生成不同的授权规则。Thomas和sandhu提出了基于任务的访问控制模型(TBAC)。该模型通过授权步来表示任务的执行，通过信任者集合表示一些可执行该任务的用户，信任者是每个授权步上的执行者。在每个授权步上定义了权限，这样一个信任者就能够在该授权步内获得这些权限。Knorr考虑了工作流的动态授权。他用Petri网对工作流进行建模，在访问控制矩阵上加入了任务维，使得访问控制矩阵由二维表变成了一个三维表。然后他指出可以用流程的动态访问控制来消除一些不必要的访问并加强系统的安全性。
角色也可以作为用户和任务之间的中介被引入到工作流系统的访问控制模型中。Shengli Wu等指出了对工作流应用数据访问控制的重要性。并进一步讨论了工作流中应用数据的访问控制需求。在此基础上，他们提出了一种工作流授权和访问控制机制，该机制通过基于谓词的表达式来设置对应用数据的访问控制规则。Ahn等提出了将RBAC结合TBAC来支持基于Web的工作流系统，他们用角色来作为工作流和底层安全基础设施的中介和接口。 Sejong Oh等提出了基于任务和角色的访问控制模型TRBAC。该模型将TBAC和RBAC结合在了一起，通过综合流程和非流程的访问控制来满足实际的企业应用需要。
2.1. 国内研究现状
国内研究方面，邓集波提出了一种基于任务和授权步的访问控制模型。王小明等提出了带权角色周期时间授权模型WRPTAC，讨论了工作流中周期时间的使用，提出了带权角色的概念，该角色的权重由其在一次任务中激活任务的次数所决定。徐伟等提出了面向服务的工作流访问控制模型SOWAC，该模型用服务的访问控制替代流程任务的访问控制，同时给出了基于服务授权历史的动态权职分离约束方法。廖旭等则提出了一种基于对象组的工作流访问控制模型，该模型以任务中的对象组作为授权中介，细化了工作流系统中授权的粒度。
随着Internet和Web服务技术的出现，基于工作流系统来构建多个企业之间的业务过程协同成为了可能。目前已经有多种工作流体系结构被提出来，用以来支持多企业的协同。这其中包括CrossFlow、CA一PLAN、工作流视图、CoopFlow、基于插件的业务过程协同框架等。在这种多企业协同的环境中，更需要加强工作流系统的访问控制机制，以保证各个企业的业务数据安全。Cou1ouris等提出了基于任务和角色的访问控制模型，用于支持虚拟企业中的主体之间的协作。Kang等提出了组织间工作流的访问控制模型.该模型包括两部分:一个面向组织的访问控制模块(OACM)用于控制组织内部的访问控制策略，以及一个面向任务的访问控制模型(TACM)，用于控制工作流中的访问控制策略。Pan0S提出了支持动态虚拟组织的基于任务的访问控制。在该模型中，他们提出了控制范围和协同原子动作的概念，以支持角色和访问权限策略持续演化的情况。孙宇清研究了协同环境中的工作流访问控制的问题，包括私有角色的管理、约束的定义、多域环境下的访问控制模型等内容。Tolone等给出了协同系统中访问控制模型的综述。他们列举了六种主要的访问控制模型，包括Matrix，RBAC，TBAC，基于Team的访问控制，基于空间的访问控制模型，以及基于环境的访问控制模型。随后他们讨论了这些模型在协同环境中的优点和缺点，从不同角度对这些模型做了评价。这篇文章可以作为协同系统访问控制模型的一个总结。
从以上的综述可以看出，大部分文献所提出的各种不同的工作流访问控制模型的本质都是将任务作为授权的中介，首先建立任务与权限的关联，然后建立用户(或者角色)与任务的关联，从而使得任务执行人只有在执行工作流中的某个任务时才能获得相应的权限。也就是说，基于任务的访问控制是工作流访问控制模型的本质和核心。
3 研究的创新点
2.1. 国外研究现状
从七十年代开始，针对不同的目的，人们提出了各种各样的访问控制模型。其中RBAC模型在信息系统中得到了广泛的应用。在RBAC模型中，所有的访问都通过角色来完成。角色被定义为权限的集合，用户通过角色来获得相应的权限。相对于数量众多且变化迅速的用户和权限，稳定的角色简化了访问控制机制的管理和实现。RBAC模型被认为是访问控制模型研究中的一大重要突破。
从九十年代中期开始，随着工作流技术的逐渐广泛应用，学术界开始认识到工作流系统需要的是一种动态的面向任务的访问控制机制，已有的一些访问控制模型并不能很好地支持这种动态授权需求，于是出现了一些面向工作流系统的访问控制模型。Atluri提出了第一个工作流授权模型WAM(Wbrkflow AnthorizationModel)。在该模型中，每个任务都关联一个授权模板，以便设置授权参数。当流程实例启动后，任务开始执行，授权模板可以生成实际的授权规则元组。在同一个任务节点上，不同的授权模板可以生成不同的授权规则。Thomas和sandhu提出了基于任务的访问控制模型(TBAC)。该模型通过授权步来表示任务的执行，通过信任者集合表示一些可执行该任务的用户，信任者是每个授权步上的执行者。在每个授权步上定义了权限，这样一个信任者就能够在该授权步内获得这些权限。Knorr考虑了工作流的动态授权。他用Petri网对工作流进行建模，在访问控制矩阵上加入了任务维，使得访问控制矩阵由二维表变成了一个三维表。然后他指出可以用流程的动态访问控制来消除一些不必要的访问并加强系统的安全性。
角色也可以作为用户和任务之间的中介被引入到工作流系统的访问控制模型中。Shengli Wu等指出了对工作流应用数据访问控制的重要性。并进一步讨论了工作流中应用数据的访问控制需求。在此基础上，他们提出了一种工作流授权和访问控制机制，该机制通过基于谓词的表达式来设置对应用数据的访问控制规则。Ahn等提出了将RBAC结合TBAC来支持基于Web的工作流系统，他们用角色来作为工作流和底层安全基础设施的中介和接口。 Sejong Oh等提出了基于任务和角色的访问控制模型TRBAC。该模型将TBAC和RBAC结合在了一起，通过综合流程和非流程的访问控制来满足实际的企业应用需要。
2.1. 国内研究现状
国内研究方面，邓集波提出了一种基于任务和授权步的访问控制模型。王小明等提出了带权角色周期时间授权模型WRPTAC，讨论了工作流中周期时间的使用，提出了带权角色的概念，该角色的权重由其在一次任务中激活任务的次数所决定。徐伟等提出了面向服务的工作流访问控制模型SOWAC，该模型用服务的访问控制替代流程任务的访问控制，同时给出了基于服务授权历史的动态权职分离约束方法。廖旭等则提出了一种基于对象组的工作流访问控制模型，该模型以任务中的对象组作为授权中介，细化了工作流系统中授权的粒度。
随着Internet和Web服务技术的出现，基于工作流系统来构建多个企业之间的业务过程协同成为了可能。目前已经有多种工作流体系结构被提出来，用以来支持多企业的协同。这其中包括CrossFlow、CA一PLAN、工作流视图、CoopFlow、基于插件的业务过程协同框架等。在这种多企业协同的环境中，更需要加强工作流系统的访问控制机制，以保证各个企业的业务数据安全。Cou1ouris等提出了基于任务和角色的访问控制模型，用于支持虚拟企业中的主体之间的协作。Kang等提出了组织间工作流的访问控制模型.该模型包括两部分:一个面向组织的访问控制模块(OACM)用于控制组织内部的访问控制策略，以及一个面向任务的访问控制模型(TACM)，用于控制工作流中的访问控制策略。Pan0S提出了支持动态虚拟组织的基于任务的访问控制。在该模型中，他们提出了控制范围和协同原子动作的概念，以支持角色和访问权限策略持续演化的情况。孙宇清研究了协同环境中的工作流访问控制的问题，包括私有角色的管理、约束的定义、多域环境下的访问控制模型等内容。Tolone等给出了协同系统中访问控制模型的综述。他们列举了六种主要的访问控制模型，包括Matrix，RBAC，TBAC，基于Team的访问控制，基于空间的访问控制模型，以及基于环境的访问控制模型。随后他们讨论了这些模型在协同环境中的优点和缺点，从不同角度对这些模型做了评价。这篇文章可以作为协同系统访问控制模型的一个总结。
从以上的综述可以看出，大部分文献所提出的各种不同的工作流访问控制模型的本质都是将任务作为授权的中介，首先建立任务与权限的关联，然后建立用户(或者角色)与任务的关联，从而使得任务执行人只有在执行工作流中的某个任务时才能获得相应的权限。也就是说，基于任务的访问控制是工作流访问控制模型的本质和核心。
3 研究的创新点
向大牛学习人工智能 2010-03-11
- 打赏
- 举报
硕士论文哪些方面容易出成果啊？拜托了
向大牛学习人工智能 2010-03-03
- 打赏
- 举报
大家帮帮忙啊？怎么回复那么少啊？
justwalking 2010-03-02
- 打赏
- 举报
我也好奇你的结贴率。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
nobody@noone 2010-03-02
- 打赏
- 举报
我很好奇你的揭贴率为啥那么高
论文嘛，找资料，通读，自己整合，很多东西自己没接触过，根本不了解真正的需求是什么，也就是一个大方向，讲讲空话就好了
论文嘛，找资料，通读，自己整合，很多东西自己没接触过，根本不了解真正的需求是什么，也就是一个大方向，讲讲空话就好了
QQ865435515 2010-03-02
- 打赏
- 举报
结贴率 > 100% 很强大
