面向Web办公自动化控制平台安全模型优化研究

摘要多个安全平台的集成涉及到安全平台的性能选择、设备驱动设计、集成电路规模等方面的因素。可以将这些因素划分为软件和硬件两个方面考虑：软件方面主要问题在于安全平台工作时的信道占用和系统资源占用，是否存在线程调用冲突问题，针对特定应用选取安全平台的搭配集成，本文运用一个简单的轮询机制解决这个问题，在TINYOS中也可以用具有原子特性的任务队列来解决。

【关键词】办公自动化 Web办公 多安全平台 模型优化

1 前言

办公自动化控制侧采用Linux 操作系统，软件部分主要分为数据处理模块和管理模块。适配层向上可支持Linux 的TCP/IP 网络协议栈，提高了Web办公自动化 与MAC 的互操作性，支持Web办公自动化 协议增加了未来应用和服务的范围，利于以后功能扩展。适配层收到自身的数据后根据是否为Web办公自动化 报文，分别交给Web办公自动化 接收函数和802.15.4 接收函数。其中Web办公自动化 报文是用于与外网通信，802.15.4 帧用于PAN 内部节点通信，Web办公自动化 报文进入PAN 后经头部压缩、分片成802.15.4 帧在PAN 内传输。到达目的节点后由目的节点的适配层进行解压缩、组包等操作恢复成Web办公自动化 报文交给Web办公自动化 接收函数处理。数据模块主要负责在用户应用程序、套接字接口、UDP、Web办公自动化、适配子层、介质接入控制层以及物理层之间维护数据的收发通道。

2 Web办公自动化安全平台设计

对于本文中的办公自动化通信系统主要有两种数据收发方式：网内数据收发和网间数据收发。

2.1 网内数据收发方式是指数据与信令收发的双方均是办公自动化通信系统内部节点时采用的收发方式

发送流程：应用层数据并不经过Linux中的UDP和IP协议层，而是通过IEEE802.15.4套接字接口直接传输到适配子层，加上MESH路由头部，在介质接入控制层封装为IEEE802.15.4MAC帧，物理层处理最后耦合到办公自动化线网络，多跳传送到目的节点。

接收流程：节点收到最终目的节点为自身或者为广播的网内数据时，不经过Linux中的UDP和IP协议层，而是通过IEEE802.15.4套接字接口直接上传到应用层。将最终目的地址为其他节点的数据进行转发。

网间数据收发方式是指办公自动化通信系统内部节点通过因特网与办公自动化供应商或者普通用户之间通信时采用的收发方式。

上文提到本系统支持的是Web办公自动化报文，适配子层里实现了分片重组的模块。发送流程：当网内节点要发送报文到因特网时，应用层通过INET套接字将数据传入Linux的传输层、Web办公自动化协议，在适配子层里进行UDP、IP头部压缩、分片处理。各分片到达网关节点的适配子层后进行重组与头部解压缩，恢复成标准Web办公自动化报文后经网口发送到因特网。

接收流程：当外网的Web办公自动化报文经网关的网口传输到办公自动化通信网络时，网关中的适配子层会根据报文的大小进行分片处理，加上MESH路由头部后封装成IEEE802.15.4的MAC帧，通过办公自动化线网络以多跳的形式传送到目的节点，各分片在目的节点的适配子层进行重组恢复成标准的Web办公自动化报文，通过INET类型的套接字上传到应用程序。

2.2 管理模块

管理模块主要负责对适配子层、介质接入控制层以及物理层的参数管理、状态收集以及实现一些用户态的命令。利用Linux所独有的NETLINK机制进行用户态与内核态间的相互通信。

3 Web办公自动化多安全平台检测

多安全平台检测是基于无线安全平台网络的应用系统所关心的一个重要的方向。它不仅从安全平台角度进行研究，还涉及计算技术、无线通信技术、集成电路技术、半导体技术等多个领域，是新一代高新智能技术的核心基础之一。卫星导航、目标锁定、雷达感知、车载智能终端导航、遥感、地理信息系统、智能机器人、智能医疗应用和环境防护等许多应用领域都和多安全平台检测技术紧密相关[36]。多安全平台监测技术解决了单个安全平台采集Web办公数据单一、不能全面描述监测对象等问题。多个安全平台检测不仅可以描述同一观测实体的多方面信息，而且根据某一特征进行信息对比。智能化电子狗的设计就是模拟动物五官来进行此类安全平台的集成，将视频安全平台、加速度安全平台、红外安全平台、超声波安全平台等一系列安全平台集成，采集全面的环境信息，实现电子狗的智能化。多安全平台集成技术实现信息多元化和Web办公数据处理并行化，将设备性能全面提升，实现了“兼听则明偏信则暗”的设计，同时使设备成本和花费时间大大降低。

4 总结

Web办公自动化多安全平台控制Cougar系统包括三个部分：第一部分是图形用户界面(GUI)；第二都分是客户前端系统(FrontEnd)；第三部分是查询(QueryPmxy)；GUI供用户提交查询命令，运行在主机上，客户前端运行在选定节点上，担当安全平台网络和外部世界的网关，查询运行在每个节点上，用来解释和执行查询；Cougar系统将安全平台网络中的节点划分成簇，每个簇包含多个安全平台节点，其中一个是簇头节点；当安全平台网络配置结束后已经形成簇并确定了簇头，客户前端可以和簇头通信，簇头可以和客户前端及簇中其它的安全平台节点通信，在安全平台网络内部使用定向扩散(Directed Diffusion)路由算法进行通信，信息交换的格式是XML。GUI和客户前端之间的通信使用TCPflPWeb办公数据包。

参考文献

[1]于宽,曾志永,凌振宝,王君.数字温度安全平台DS1722原理及应用[J].安全平台世界,2013(10).

[2] 杨穗,杨恢先,王子菡,陶霞.温度远程无线自动控制系统的设计[J].电子器件,2012(04).

[3]肖忠,陈怡.DS18B20组建小型测温网络研究[J].广州大学学报(自然科学版),2013(02).

[4]尤文,张昕,韩波,关常军.超低功耗无线数字温度安全平台的研制[J].中国测试技术,2012(05).

[5]凌振宝,王君,邱春玲.基于GSM技术的粮库温度检测系统设计[J].仪器仪表学报,2013(S1).

作者简介

马晓花(1971.6-)，女，江苏省淮安市涟水人。淮阴工学院离退休处技师。

作者单位

江苏省淮阴工学院离退休处江苏省淮阴市223001