Centralized Identity Management for Web Applications

Internet-palvelujen määrä kasvaa jatkuvasti. Henkilöllä on yleensä yksi sähköinen identiteetti jokaisessa käyttämässään palvelussa. Autentikointitunnusten turvallinen säilytys käy yhä vaikeammaksi, kun niitä kertyy yhdet jokaisesta uudesta palvelurekisteröitymisestä. Tämä diplomityö tarkastelee ongelmaa ja ratkaisuja sekä palvelulähtöisestä että teknisestä näkökulmasta. Palvelulähtöisen identiteetinhallinnan liiketoimintakonsepti ja toteutustekniikat – kuten single sign-on (SSO) ja Security Assertion Markup Language (SAML) – käydään läpi karkeiden esimerkkien avulla sekä tutustuen Nokia Account -hankkeessa tuotetun ratkaisun konseptiin ja teknisiin yksityiskohtiin. Nokia Account -palvelun ensimmäisen version toteutusta analysoidaan lopuksi identiteetinhallintapalveluiden suunnitteluperiaatteita ja vaatimuksia vasten.

Varaosien tunnistuspalvelut sähköisessä liiketoimintaympäristössä

Työn tarkoituksena on ollut luoda varaosien tunnistukseen kehitysmalli, jota voidaan käyttää pohjana palveluiden kehityksessä. Saatavilla olevia tunnistusmenetelmiä parantamalla on mahdollista kehittää liiketoimintaprosesseja. Yrityksiin kohdistuu yhä enemmän vaatimuksia, jotka täyttääkseen on kyettävä luomaan kustomoitavissa olevia innovatiivisia palvelukokonaisuuksia. Yritysten tulisi kerätä yhteen kaikki saatavilla oleva tieto asiakkaiden hankkimista tuotteista ja palveluista tarjoten näiden kautta toimintamahdollisuuksia lähemmäs asiakasrajapintaan. Sähköisten tunnistuspalveluiden kehitys ja integrointi yhdeksi kokonaisuudeksi on keskeisessä asemassa yrityksen palvelutarjontaa kehitettäessä. Palveluihin voidaan antaa pääsy SOA (Service Oriented Architecture) -malliin perustuvien portaaleiden kautta. Uudet varaosien tunnistusmenetelmät tulee liittää web-palveluina portaaliin integrointimenetelmiä käyttäen. Varaosien tunnistuksen kannalta on keskeistä linkittää taustajärjestelmien tieto tukemaan tunnistusprosessia tuotteiden koko elinkaaren ajan. Case tapauksessa integroitiin varaosien tunnistuspalveluina IMB WebSphere Portal:n PDM (Product Data Management) -järjestelmän varaosadokumentaatio. Lisäksi luotiin varaosien tunnistusjärjestelmän vaatima datamalli, joka mahdollistaa PDMjärjestelmässä olevan as-built – varaosarakenteen hyväksikäytön portaaliin liitettävän graafisen varaosien tunnistusjärjestelmän kanssa. Tulevaisuuden kehitysmahdollisuuksina nähdään huoltojärjestelmien tiedon integrointi osaksi tunnistusmenetelmiä parantavaa kokonaisuutta, huoltotarpeen automaattinen seuranta ja analysointi, RFID:n käyttömahdollisuudet, mobiili-sovellusten kehitys, varaosien tunnistukseen perustuvien liiketoimintaprosessien automatisointi sekä jatkuva tiedonjaon kehittäminen.

Palveluväylää hyödyntävät järjestelmäintegraatiot

Tässä työssä kuvataan Lahti Fenix Kuntalaistilijärjestelmän ja Tekla Xcity-järjestelmän välille toteutetun järjestelmäintegraation eri vaiheet. Kuntalaistilijärjestelmä on Lahden kaupungin Fenix-hankkeessa kehitteillä oleva sähköinen palvelualusta, jota pitkin kuntalaisille tarjotaan erilaisia kunnallisia palveluja, kuten vastaanottoaikoja hammaslääkärille. Tekla Xcity on kuntien ja kaupunkien käyttöön tarkoitettu järjestelmä, josta on mahdollista hakea esimerkiksi henkilö- ja paikkatietoja. Aluksi työssä esitellään lyhyesti erilaisia tapoja toteuttaa järjestelmäintegraatioita. Seuraavaksi kiinnitetään erityistä huomiota niin sanottuihin web-palveluihin, joiden etuja ja haittoja arvioidaan käytännön esimerkin kautta. Tässä pidetään viitekehyksenä Kuntalaistilijärjestelmää ja siinä käytettyä palvelukeskeistä arkkitehtuuria. Arkkitehtuurin ja viestiliikenneratkaisujen arvioinnin jälkeen siirrytään käytännön osuuteen, jossa itse järjestelmäintegraatio toteutetaan. Järjestelmäintegraatio toteutetaan käyttäen avoimen lähdekoodin palveluväylää ja sille saatavissa olevia viestintäkehyksiä. Integraation eri vaiheissa tutustutaan erilaisiin viestiliikenneprotokolliin ja niiden käyttöön valittujen viestintäkehysten kanssa. Kunkin protokollan toimivuus varmennetaan analysoimalla integraatioon liittyvien komponenttien ja päätepisteiden välistä tietoliikennettä.

Mashup-alustan soveltuvuus tilannekuvan luontiin verkostopuolustusympäristössä

Verkostosodankäynti on suuren huomion kohteena useiden maiden puolustusvoimien järjestelmäkehityshankkeissa. Verkostosodankäynnin tavoitteena on kytkeä kaikki taistelukentän komponentit yhteen nopean tiedonsiirtoverkon avulla. Tällä pyritään tehokkaampaan tiedonjakoon ja edelleen resurssien tehokkaampaan käyttöön. Keskeisessä osassa verkostosodankäynnin tavoitteiden saavuttamisessa on palvelukeskeinen arkkitehtuuri (SOA). Tarve yhä monimutkaisemmille tietojärjestelmille pakottaa myös sotilasympäristön toimijat etsimään ratkaisuja valmiista kaupallisista toteutuksista. Verkottunut toiminta tuottaa valtavasti erilaista tilannetietoa. Tilannetiedon pohjalta muodostetaan erilaisia tilannekuvia, joita johtajat käyttävät päätöksentekonsa tukena. Työssä tutkitaan kaupallisen mashup-alustan käyttöä tilannekuvan luomiseen. Mashup-alusta on tietojärjestelmä, jolla voidaan helposti ja nopeasti integroida useista lähteistä saatavaa informaatiota. Mashup-alusta mahdollistaa niin kutsuttujen käyttäjämääriteltyjen tilannekuvien luomisen. Työn tuloksena mashup-alustan soveltuvuus tähän käyttöön on hyvä ja se soveltuu hyvin erityisesti tilanteisiin, joissa vaaditaan nopeita ratkaisuja. Jatkotutkimusta aiheesta tarvitaan, koska mashupalustan käyttöä sotilaallisissa tietojärjestelmissä ei ole juurikaan tutkittu ja aihe on suhteellisen uusi myös tiedeyhteisössä.

DC Boost Stage in Photovoltaic Systems

The performance of Grid connected Photovoltaic System working with DCBoost stage is investigated. The DC-Boost Converter topology is deduced from three phase half controlled bridge and controlled by Sliding Mode Control. Due to the fact that Grid connected Photovoltaic System includes Solar cells as a DC source and inverter for grid connection, those are under the scope of this research as well. The advantages of using MPPT are analyzed. The system is simulated in Matlab-Simulink™ environment.

Palveluväylän hyödyntäminen palvelukeskeisessä arkkitehtuurissa

Palvelukeskeinen arkkitehtuuri on uusi tapa rakentaa tietojärjestelmiä. Se perustuu siihen, että logiikasta koostetaan yleiskäyttöisiä palveluita, joita tarjotaan muiden järjestelmän osien käyttöön. Tällöin samoja asioita ei tarvitse toteuttaa moneen kertaan ja järjestelmää voidaan hyödyntää tehokkaasti ja monipuolisesti. Näiden palveluiden hallinnassa voidaan hyödyntää palveluväyliä, eli ESB -tuotteita. Palveluväylät sisältävät erilaisia mekanismeja, joiden avulla palveluihin liittyvää viestiliikennettä voidaan reitittää, muokata ja valvoa eri tavoin. Nykyisissä palvelukeskeisissä toteutuksissa käytetään usein XML -kieleen pohjautuvia Web Service -määrityksiä. Ne tarjoavat ympäristöriippumattoman pohjan, joka täyttää suoraan useita palvelukeskeisen arkkitehtuurin vaatimuksia. Määritysten ympärille on myös paljon valmiita laajennuksia, joiden avulla palveluihin voidaan liittää lisätoiminnallisuutta. Lahden kaupunki lähti Fenix -projektin yhteydessä kehittämään uutta kuntien käyttöön soveltuvaa järjestelmää, joka hyödyntää palvelukeskeisen arkkitehtuurin periaatteita. Järjestelmä jaettiin selkeisiin kerroksiin siten, että käyttöliittymä erotettiin palvelulogiikoista palveluväylän avulla. Tällöin järjestelmä saatiin jaettua loogisiin kokonaisuuksiin, joilla on selkeä rooli. Taustapalvelut hoitavat käsitteiden hallinnan, sekä niihin liittyvät liiketoimintasäännöt. Käyttöliittymäkerros hoitaa tiedon esittämisen ja tarjoaa graafisen, selainpohjaisen käyttöliittymän palveluihin. Palveluväylä hoitaa liikenteen reitittämisen, sekä huolehtii palveluihin liittyvistä käyttöoikeuksista ja tilastoinnista. Lopputuloksena on loputtomiin laajennettavissa oleva järjestelmä, jonka päälle voidaan kehittää erilaisia sähköisiä palveluita kunnan ja sen asukkaiden välille.

Sovellusintegraation toteutus pk-yrityksen projektijärjestelmiin

Tässä diplomityössä käydään läpi lähestymistapoja sovellusintegraatioon ja niiden käyttöä yritysmaailmassa. Sovellusintegraatiolla tarkoitetaan prosessia jolla yhdistetään toimintoja tai tietoa kahdesta tai useammasta sovelluksesta ja luodaan yhtenäinen kokonaisuus toiminnallisuuksia tai tietoa. Sovellusintegraation toteuttamiseksi on olemassa erilaisia lähestymistapoja ja menetelmiä. Näillä prosesseilla pyritään linkittämään kaksi tai useampia sovelluksia toisiinsa. Sovellusintegraation avulla saadaan jo olemassa olevista järjestelmistä tietoa, pystytään hyödyntämään elektronista kaupankäyntiä, saadaan integroituja toimitusketjuja, ja saadaan jaettua tarpeelliset prosessit. Sovellusintegraatio on strateginen lähestymistapa monen tietojärjestelmän yhteensitomiseksi. Tietojen vaihto ja reaaliaikainen toiminta on tärkeää. Sovellusintegraation tuloksena käytettävissä oleva informaatio ja prosessit sisäisten- ja ulkoisten systeemien välillä tuottavat selkeää strategista etua. Työssä toteutettiin kohdeyritykselle järjestelmä jonka avulla voidaan siirtää työtunnit projektinhallintajärjestelmästä taloushallinnon järjestelmään.

Tuotteen elinkaarenaikainen tiedonhallinta palvelukeskeisen arkkitehtuurin avulla

Palvelukeskeistä arkkitehtuuria (SOA) sovelletaan nykyään varsinkin suurten yritysten tietojärjestelmien suunnittelussa ja toteutuksessa. Siinä toiminnot suunnitellaan palveluina, mikä lisää erityisesti palveluiden uudelleen-käytettävyyttä ja mahdollisuutta hyödyntää jo tehtyjä järjestelmäinvestointeja. Tuotteen elinkaarenaikaisen tiedonhallinnan (PLM) pyrkimyksenä on saada elinkaarelle hajaantunut tieto käyttöön oikeassa paikassa oikeaan aikaan sekä parantaa tuotetiedon luotettavuutta ja ajantasaisuutta. Tämä on yksi tärkeimmistä tekijöistä tavoiteltaessa kilpailuetuja verkottuneessa liiketoiminnassa. Tämän diplomityön tavoitteena oli selvittää, kuinka tuotteen elinkaarenaikainen tiedonhallinta voidaan toteuttaa palvelukeskeisen arkkitehtuurin avulla sekä, mitä haasteita ja hyötyjä tästä seuraa organisaatiolle. Tutkimus tehtiin kirjallisuustutkimuksena. Työ tarjoaa tietoa PLM:n ja SOA:n integroinnista sekä integroinnin haasteista ja hyödyistä. Tutkimuksen tulokset osoittavat palvelukeskeisen PLM:n tuovan oikein suunniteltuna ja toteutettuna merkittäviä hyötyjä verkostoituneessa ympäristössä toimiville yrityksille. Lisäksi työ antaa käsityksen siitä, kuinka laaja projekti palvelukeskeisen PLM:n implementointi on.

Palvelukeskeisen arkkitehtuurin mukaisen rajapinnan toteuttaminen avustavalla teknologialla

Tässä diplomityössä käsitellään palvelukeskeistä arkkitehtuuria ja sen pohjalta vanhaan järjestelmään rakennetun palvelurajapinnan laajentamista avustavan teknologian avulla. Avustavalla teknologialla automatisoidaan vanhan järjestelmän graafisen ohjelman käyttöliittymän toimintoja verkkopalveluksi. Alussa esitellään palvelukeskeisen arkkitehtuurin määritelmä ja sen mukaisia suunnitteluperiaatteita. Sen jälkeen käydään läpi teoriaa, toteutuksia ja lähestymistapoja vanhojen järjestelmien integroimiseksi osaksi palvelukeskeistä arkkitehtuuria. Microsoft Windows-ympäristön tarjoama tuki avustavalle teknologialle käydään läpi. Palvelurajapinnan laajentamisessa käytettiin mustan laatikon menetelmää, jolla vanhan järjestelmän graafinen ohjelma automatisoidaan avustavan teknologian avulla. Menetelmä osoittautui toimivaksi ja sitä voidaan käyttää vanhojen järjestelmien integroimiseksi osaksi palvelukeskeistä arkkitehtuuria

Future vision of information networks according to EU 7th framework

The purpose of this thesis is to investigate projects funded in European 7th framework Information and Communication Technology- work programme. The research has been limited to issue ”Pervasive and trusted network and service infrastructure” and the aim is to find out which are the most important topics into which research will concentrate in the future. The thesis will provide important information for the Department of Information Technology in Lappeenranta University of Technology. First in this thesis will be investigated what are the requirements for the projects which were funded in “Pervasive and trusted network and service infrastructure” – programme 2007. Second the projects funded according to “Pervasive and trusted network and service infrastructure”-programme will be listed in to tables and the most important keywords will be gathered. Finally according to the keyword appearances the vision of the most important future topics will be defined. According to keyword-analysis the wireless networks are in important role in the future and core networks will be implemented with fiber technology to ensure fast data transfer. Software development favors Service Oriented Architecture (SOA) and open source solutions. The interoperability and ensuring the privacy are in key role in the future. 3D in all forms and content delivery are important topics as well. When all the projects were compared, the most important issue was discovered to be SOA which leads the way to cloud computing.

Tuotantofilosofiat

Työssä esitellään käytetyimpiä tuotantofilosofioita. Tuotantofilosofia on hyvin laaja käsite ja sen vuoksi myös jotkin esiteltävistä menetelmistä ovat hyvin kaukana toisistaan. Työ koostuu teoriaosiosta, jossa on esitelty kukin tuotantofilosofia ja lopuksi johtopäätöksiä-osiossa käsitellään sitä, kuinka menetelmät liittyvät toisiinsa. Työssä esitellään JIT/JOT-tuotanto, Lean-tuotanto, Monozukuri, Modulointi, Standardointi, Strategiatyö, Six Sigma, TQM, TPM, QFD, MFD, Simulointi, Digitaalinen valmistus, DFX ja ns. uudet tuotantofilosofiat. Eri menetelmistä löytyvää lähdemateriaalia on tarjolla monipuolisesti, josta johtuen menetelmistä on voitu esitellä vain pääpiirteet. Tuotantofilosofioiden avulla voidaan saavuttaa monia eri asioita. Osa menetelmistä on luotu tuotannon tehostamiseksi ja yksinkertaistamiseksi, osa puolestaan lisää tuotannon tai koko yrityksen laatutasoa ja osa puolestaan helpottaa tuotteiden suunnittelu-työtä. Moni esiteltävistä filosofioista ei istu yksinomaan yhteen edellä mainituista kategorioista vaan kattaa laajempia alueita pitäen sisällään jopa kaikkia kolmea mainittua tulosta. Näiden lisäksi työssä on esitelty lyhyesti uusia tuotantofilosofioita, jotka ovat hieman irrallisia kokonaisuuksia verrattuna muihin työssä esiteltäviin filosofioihin. Työn tarkoituksena on auttaa hahmottamaan suurta kokonaisuutta jonka tuotantofilosofiat tuottavat. On tärkeää osata hahmottaa filosofioiden riippuvuus toisistaan ja se, että otettaessa käyttöön jotain tuotantofilosofiaa, tarkoittaa se myös mahdollisesti monen muunkin asian huomioonottamista. Tätä näkökantaa selvennetään johtopäätöksissä.

Teollisuuden ja yhdyskuntien energiatehokkuusselvitykset, auditoinnit 2008–2010

Nykypäivänä energiansäästötavoitteet ovat haasteena yhä useammalle energiankuluttajalle. Tavoitteisiin päästäkseen yritykset ja kunnalliset energiankuluttajat kaipaavat usein apua kannattavien energiansäätökeinojen löytämiseksi. Erilaiset energiakatselmukset vastaavat tähän tarpeeseen ja ovat esimerkki tuloksellisesta energiansäästöstä. Lappeenrannan teknillinen yliopisto on tutkinut energiatehokkuutta pitkään erilaisissa projekteissa teollisuuden kanssa yhteistyössä. Osa LUT:n energiatehokkuustutkimusta ovat energia-auditoinnit yrityksille ja kunnille, joita LUT Energian projektin puitteissa alettiin kehittää vuoden 2008 syksyllä. Energia-auditointien fokuksena on pyritty pitämään pumppausprosessien energiatehokkuuden optimointia, sillä aihetta on tutkittu yliopistolla laajasti. Pumppausprosesseissa on todettu olevan merkittävä energiansäästöpotentiaali: pumppauksen kuluttamasta energiasta voi olla mahdollista säästää jopa 50 % erilaisilla laite- ja säästötaparatkaisuilla. Pumppausprosessien energia-auditointeja on tehty teollisuuden pumppauskohteisiin kuin myös kunnallisiin vesi-huoltolaitoksiin. Lisäksi energia-auditointien puitteissa on tutkittu energiansäästömahdollisuuksia rakennuksissa. Energiansäästökohteita etsitään sekä lämpö- että sähköenergian osalta. Energia-auditoinneissa pumppausten osalta energiansäästöpotentiaalia on todettu olevan etenkin suuren kokoluokan pumpuissa, joilla on pitkä vuosittainen käyttöaika. Myös pumppujen säätötavalla on suuri merkitys energiankulutukseen. Rakennusten osalta on pyritty selvittämään, kuinka energiankulutus jakautuu eri kulutusryhmien kesken. Säästökohteita on löydetty muun muassa rakennusten tiiviydestä, ilmanvaihdosta kuin valaistuksestakin. Monia auditointien asiakkaita on kiinnostanut etenkin led-teknologian hyödyntäminen yleisvalaistuksessa sekä muut keinot säästää valaistuksen energiankulutuksessa. Pyrkimyksenä on kehittää energia-auditointeja projektin aikana saavutettujen kokemusten avulla sekä myös liiketaloudellisessa mielessä opinnäytetutkielmien avulla. Menestyksekäs palveluliiketoiminta edellyttää määriteltyjä toimintatapoja, riittävän tarkkaa palvelujen rajausta ja koko energia-auditointiprosessin kehittämistä aina asiakassuhteen luomisesta sen jatko-hoitoon saakka.

Success of service-intensive manufacturing firms - resource-based view

The main objective of this study is to examine the relationships between resources, competitive advantage and firm success. The study focuses, on one hand, on the financial performance of service-intensive manufac-turing firms against competitors with a lower service intensity and, on the other hand, on the resources as drivers for competitive advantage and success. The purpose of the theoretical part is to link the study in the field of the strategy research. The empirical part of the study is based on the quantitative analyses of the survey data collected from 50 major suppliers of industrial machinery and transportation equipment in Europe and North America. Results indicate that service-intensive manufacturing firms have performed better and their performance has been more stable vis-à-vis their peers. The main resources that differentiate service-intensive manufacturing firms from their non-service intensive competitors are service strategy and service-oriented top management. The analyses on the VRIO resources produced only a limited amount of information and solely service-centred culture appeared to be a rent generating resource.

Palveluarkkitehtuuri ja prosessien palvelulähtöinen mallintaminen

Liiketoiminnot käyttävät useita erillisiä tietojärjestelmiä. Toimintaprosessit sisältävät useiden eri liiketoimintojen suorittamia tehtäviä. Tehtävien tarvitsemien ja tuottamien tietojen sujuvan virtauksen toteutuminen vaatii tietojen ja tietojärjestelmien integraatiota, jota on toteutettu perinteisesti järjestelmien välisillä suorilla yhteyksillä. Tästä seuraa IT-arkkitehtuurin joustamattomuutta. Palvelulähtöisellä arkkitehtuurilla (Service Oriented Architecture, SOA) luvataan IT-arkkitehtuurille parempaa joustavuutta ja toisaalta kustannussäästöjä. Työssä selvitettiin palveluarkkitehtuurin teoreettinen tausta sekä palvelulähtöisen prosessikuvauskielen BPMN ideaa. Empiirisessä osuudessa haettiin teemahaastattelujen avulla kohdeyrityksen ja sen käyttämien järjestelmätoimittajien näkemyksiä palveluarkkitehtuurista ja siihen vaikuttavista tekijöistä. Lisäksi työssä selvitettiin palveluarkkitehtuurista saatavia vastauksia kohdeyrityksen IT-strategiassa esitettyihin tavoitteisiin. Työn tuloksena analysoitiin palvelupohjaista mallinnusmenetelmää noudattaen prosessi- ja palvelukuvaus sekä tunnistettiin niitä tukevat SOA-palvelut. Menetelmän lopputuloksia hyödyntäen työssä esitettiin implementointiratkaisu palveluväylän avulla toteutettuna. Lisäksi luonnosteltiin ehdotusta siitä, miten kohdeyritys voisi lähteä liikkeelle palveluarkkitehtuurin soveltamisessa.

Improving the performance of a dismounted Future Force Warrior by means of C4I2SR

This thesis comprises seven peer-reviewed articles and examines systems and applications suitable for increasing Future Force Warrior performance, minimizing collateral damage, improving situational awareness and Common Operational Picture. Based on a literature study, missing functionalities of Future Force Warrior were identified and new ideas, concepts and solutions were created as part of early stages of Systems of Systems creation. These introduced ideas have not yet been implemented or tested in combat and for this reason benefit analyses are excluded. The main results of this thesis include the following: A new networking concept, Wireless Polling Sensor Network, which is a swarm of a few Unmanned Aerial Vehicles forming an ad-hoc network and polling a large number of fixed sensor nodes. The system is more robust in a military environment than traditional Wireless Sensor Networks. A Business Process approach to Service Oriented Architecture in a tactical setting is a concept for scheduling and sharing limited resources. New components to military Service Oriented Architecture have been introduced in the thesis. Other results of the thesis include an investigation of the use of Free Space Optics in tactical communications, a proposal for tracking neutral forces, a system for upgrading simple collaboration tools for command, control and collaboration purposes, a three-level hierarchy of Future Force Warrior, and methods for reducing incidents of fratricide.