A Generic Framework Architecture for Portal Front End

A modem software development requires quick results and excellent quality, which leads to high demand for reusability in design and implementation of software components. The purpose of this thesis was to design and implement a reusable framework for portal front ends, including common portal features, such as authentication and authorization. The aim was also to evaluate frameworks as components of reuse and compare them to other reuse techniques. As the result of this thesis, a goo'd picture of framework's life cycle, problem domain and the actual implementation process of the framework, was obtained. It was also found out that frameworks fit well to solve recurrent and similar problems in a restricted problem domain. The outcome of this thesis was a prototype of a generic framework and an example application built on it. The implemented framework offered an abstract base for the portal front ends, using object-oriented methods and wellknown design patterns. The example application demonstrated the speed and ease of the application development based on the application frameworks.

Security in multicast communication

Multicast is one method to transfer information in IPv4 based communication. Other methods are unicast and broadcast. Multicast is based on the group concept where data is sent from one point to a group of receivers and this remarkably saves bandwidth. Group members express an interest to receive data by using Internet Group Management Protocol and traffic is received by only those receivers who want it. The most common multicast applications are media streaming applications, surveillance applications and data collection applications. There are many data security methods to protect unicast communication that is the most common transfer method in Internet. Popular data security methods are encryption, authentication, access control and firewalls. The characteristics of multicast such as dynamic membership cause that all these data security mechanisms can not be used to protect multicast traffic. Nowadays the protection of multicast traffic is possible via traffic restrictions where traffic is allowed to propagate only to certain areas. One way to implement this is packet filters. Methods tested in this thesis are MVR, IGMP Filtering and access control lists which worked as supposed. These methods restrict the propagation of multicast but are laborious to configure in a large scale. There are also a few manufacturerspecific products that make possible to encrypt multicast traffic. These separate products are expensive and mainly intended to protect video transmissions via satellite. Investigation of multicast security has taken place for several years and the security methods that will be the results of the investigation are getting ready. An IETF working group called MSEC is standardizing these security methods. The target of this working group is to standardize data security protocols for multicast during 2004.

Centralized Identity Management for Web Applications

Internet-palvelujen määrä kasvaa jatkuvasti. Henkilöllä on yleensä yksi sähköinen identiteetti jokaisessa käyttämässään palvelussa. Autentikointitunnusten turvallinen säilytys käy yhä vaikeammaksi, kun niitä kertyy yhdet jokaisesta uudesta palvelurekisteröitymisestä. Tämä diplomityö tarkastelee ongelmaa ja ratkaisuja sekä palvelulähtöisestä että teknisestä näkökulmasta. Palvelulähtöisen identiteetinhallinnan liiketoimintakonsepti ja toteutustekniikat – kuten single sign-on (SSO) ja Security Assertion Markup Language (SAML) – käydään läpi karkeiden esimerkkien avulla sekä tutustuen Nokia Account -hankkeessa tuotetun ratkaisun konseptiin ja teknisiin yksityiskohtiin. Nokia Account -palvelun ensimmäisen version toteutusta analysoidaan lopuksi identiteetinhallintapalveluiden suunnitteluperiaatteita ja vaatimuksia vasten.

Platform Architectures for Policy-Based Network Access Control

Tämä diplomityö käsittelee sääntöpohjaisen verkkoon pääsyn hallinnan (NAC) ratkaisuja arkkitehtonisesta näkökulmasta. Työssä käydään läpi Trusted Computing Groupin, Microsoft Corporationin, Juniper Networksin sekä Cisco Systemsin NAC-ratkaisuja. NAC koostuu joukosta uusia sekä jo olemassa olevia teknologioita, jotka auttavat ennalta määriteltyyn sääntökantaan perustuen hallitsemaan suojattuun verkkoon pyrkivien laitteiden tietoliikenneyhteyksiä. Käyttäjän tunnistamisen lisäksi NAC pystyy rajoittamaan verkkoon pääsyä laitekohtaisten ominaisuuksien perusteella, esimerkiksi virustunnisteisiin ja käyttöjärjestelmäpäivityksiin liittyen ja paikkaamaan tietyin rajoituksin näissä esiintyviä puutteita verkkoon pääsyn sallimiseksi. NAC on verraten uusi käsite, jolta puuttuu tarkka määritelmä. Tästä johtuen nykymarkkinoilla myydään ominaisuuksiltaan puutteellisia tuotteita NAC-nimikkeellä. Standardointi eri valmistajien NAC-komponenttien yhteentoimivuuden takaamiseksi on meneillään, minkä perusteella ratkaisut voidaan jakaa joko avoimia standardeja tai valmistajakohtaisia standardeja noudattaviksi. Esitellyt NAC-ratkaisut noudattavat standardeja joko rajoitetusti tai eivät lainkaan. Mikään läpikäydyistä ratkaisuista ei ole täydellinen NAC, mutta Juniper Networksin ratkaisu nousee niistä potentiaalisimmaksi jatkokehityksen ja -tutkimuksen kohteeksi TietoEnator Processing & Networks Oy:lle. Eräs keskeinen ongelma NAC-konseptissa on työaseman tietoverkolle toimittama mahdollisesti valheellinen tietoturvatarkistuksen tulos, minkä perusteella pääsyä osittain hallitaan. Muun muassa tähän ongelmaan ratkaisuna voisi olla jo nykytietokoneista löytyvä TPM-siru, mikä takaa tiedon oikeellisuuden ja koskemattomuuden.

Diagnostiikkamenetelmät höyrykattilan leijukerroksen tilan ja käytettävyysongelmien tunnistamiseksi

Diplomityön tavoitteena oli tutkia höyrykattiloiden leijukerrosten käytettävyysongelmia ja kirjallisuudesta löytyvien diagnostiikkamenetelmien toimivuutta leijukerroksen tilan ja käytettävyysongelmien tunnistamiseksi. Diagnostiikkamenetelmien toimivuutta testattiin VTT:n kiertoleijukoelaitteen prosessimittauksiin perustuen. Analysoinnissa käytettiin prosessimittauksia, jotka ovat yleisesti käytössä energiantuotannon leijukerroskattiloissa. Analysoitavina koeajotapauksina olivat kylmäkokeet partikkelikokojakaumaltaan vaihtelevalle leijutusmateriaalille, tuhkapartikkelien aiheuttama petimateriaalin karkeneminen ja agglomeroituminen, sekä vaihtelevien ajoarvojen vaikutus leijukerroksen hydrodynaamiseen käyttäytymiseen. Kokeellisesta osiosta saaduista tuloksista selvisi leijutusilman tilavuusvirran, petimassan ja partikkelikoon vaikutus analysoitavaan prosessimittaukseen. Tuloksista oli havaittavissa myös kiertävän petimateriaalin ja pohjapedin osuuksien vaikutus mitattuun painesignaaliin. Petipartikkelien agglomeroitumisen ja karkenemisen todettiin lisäävän kiertoleijukoelaitteistossa nousuputken pohjapedin määrää suhteessa kiertävään petimateriaaliin, mikä voitiin havaita painemittauksista.

Laserhitsausparametrien vaikutus ruostumattomien terästen hitsin mikrorakenteeseen

Työn teoriaosassa käsitellään ruostumattomia teräksiä ja terästen metallurgiaan vaikuttavia tekijöitä yleisesti, sekä terästen hitsattavuutta. Hitsauksesta teoriassa käydään läpi laser- ja kaasukaarihitsausta ja hitsin metallurgiaan vaikuttavia tekijöitä. Kokeellisessa osassa paneudutaan kahdeksan eri ruostumattoman teräksen hitsien metallurgiaan ja metallurgiassa tapahtuviin muutoksiin hitsausparametrien mukaan. Koemateriaaleina on neljä austeniittista ruostumatonta terästä, 201, 301LN, 316L ja 254 SMO, kaksi austeniittis-ferriittistä ruostumatonta terästä, 2101 LDX ja 2205, sekä kaksi ferriittistä ruostumatonta terästä, 430 ja 1.4003. Hitsien mikrorakenteen tutkimisessa käytettiin sekä valomikroskooppia sekä joissain tapauksissa pyyhkäisyelektronimikroskooppia. Lisäksi työn kokeellisessa osassa paneuduttiin hitsien metallografisiin syövytystekniikoihin. Kokeiden perusteella voidaan sanoa, että hitsin metallurgia riippuu hitsauksen aikaisesta lämpösyklistä ja hitsausparametreilla voidaan vaikuttaa tämän lämpösyklin muotoon. Austeniittis-ferriittisillä teräksillä hitsauksen aikaisesta lämpösyklistä riippuu pitkälti hitsin austeniitti-ferriitti-suhde. Ferriittisillä teräksillä lämpösyklin muoto vaikuttaa hitsiin muodostuvan martensiitin kovuuteen ja määrään sekä rakenteen hienojakoisuuteen. Austeniittisilla teräksillä lämpösyklinmuodon vaikutus riippuu pitkälti teräksen seostusasteesta ja seosaineista. Austeniittisilla teräksillä kokeissa havaittuja muutoksia, parametrien muutosten mukaan oli muun muassa suotautumisen voimakkuuden

Männyn, kuusen ja koivun paksujuurten arkkitehtuuri sekametsäoloissa

Seloste artikkelista: Coarse root architecture of three boreal tree species growing in mixed stands. Silva Fennica 42 (2008) : 2, s. 189-210.

Käyttäjä- ja laiterekisteröinti kampusverkossa

Nykyaikaisen verkon ominaisuuksia ovat osoitteiden dynaaminen jako verkkolaitteille, verkon käyttäjien ja laitteiden tunnistaminen ennen yhteyden avaamista sekä käytön estäminen tuntemattomilta käyttäjiltä. Diplomityössä toteutetaan LNET-verkkoon käyttäjä- ja laiterekisteröinti, jonka avulla käyttäjät voivat rekisteröidä itselleen verkkolaitteita ja näin avata itselleen Internet-yhteyden.

Certificate Handling Middleware for Mobile Devices

The purpose of this thesis was to study how certificates could be used to improve security of mobile devices. In the theoretical part the usage of certificates to improve security is explained. In the practical part a concept of certificate handling middleware is introduced and implemented. This is to demonstrate what kind of functionality is needed to provide an improvement over the current situation in security with mobile devices. The certificate handling middleware is a concept that would work better if implemented directly into mobile device's core functionality. Many of the mobile devices have a certificate store to some degree and often it is not used to store other people's certificates. A certificate store combined with address book and added with possibility to add attributes to the people such as group memberships would be sufficient to satisfy the needs of many emerging sharing and social applications.

Puulevystä valmistettujen kalusteosien pintakäsittelyn kehittäminen UV-telalinjalla

Diplomityö tehtiin Kidex Oy:lle, joka on Kiteellä sijaitseva Martela-konsernin tytäryhtiö. Kidex Oy toimii sopimusvalmistajana Martelalle sekä muille valituille levykalusteasiakkaille, ja tuotteet ovat pääasiassa toimisto- ja keittiökalusteita. Kevättalvella 2008 yritykseen siirrettiin Nummelasta pintakäsittelyosasto, jolla on tehty petsaus- ja lakkaustöitä. Näiden lisäksi tehtaalla on pohdittu mahdollisuuksia maalaustöihin, jotta UV-telalinjan kapasiteetti saataisiin paremmin käyttöön Työssä selvitettiin, mitä muutoksia UV-kovettuvilla aineilla maalaaminen vaatii linjaan ja luotiin edellytykset maalaustoiminnan aloittamiselle. Muutokset pyrittiin pitämään niin vähäisinä kuin mahdollista. Lisäksi määritettiin maalattavien tuotteiden laadun kriteerit ja todennusmenetelmät, jotka voidaan viestiä asiakkaille väärinkäsitysten välttämiseksi. Laadun todentamista varten valmistettiin sarja koekappaleita, joista mitattiin asiakkaan kannalta tärkeimmät maalikalvon ominaisuudet. Työssä tarkasteltiin myös pintakäsittelylaitoksia koskevaa VOC-asetusta ja verrattiin liuottimien kulutusta asetuksen määrittämiin rajoihin. Puulevystä valmistettujen kalusteosien pintakäsittely UV-telalinjalla eroaa oleellisesti perinteisistä menetelmistä esimerkiksi tuotantonopeuden osalta, joka johtuu pääasiassa pinnoitekalvon hetkessä tapahtuvasta kovettumisesta UV-valon vaikutuksesta. UV-aineet ovat käytännössä täysin kiinteistä aineista koostuvia, eivätkä näin sisällä vaarallisia haihtuvia liuottimia. UV-kovettuvilla tuotteilla maalaaminen on viime vuosina runsaasti tutkittu alue, joka eroaa tietyiltä osin myös pintakäsittelystä UV-kirkaslakoilla. Pigmentoitujen kalvojen kovettuminen vaatii erilaista UV-säteilyä ja levitysmäärien seuranta on huomattavasti tarkempaa.

Hakkuun, laikkumätästyksen sekä kantojen korjuun välittömät vaikutukset lahopuustoon uudistettavissa kuusikoissa

Seloste artikkelista: Immediate effects of logging, mounding and removal of logging residues and stumps on coarse woody debris in managed boreal Norway spruce stands / Ruut Rabinowitsch-Jokinen & Ilkka Vanha-Majamaa. - Julkaisussa: Silva Fennica 44 (2010) : 1, s. 51-62.

Modelling of combustion and sorbent reactions in three-dimensional flow environment of a circulating fluidized bed furnace

This thesis presents a three-dimensional, semi-empirical, steady state model for simulating the combustion, gasification, and formation of emissions in circulating fluidized bed (CFB) processes. In a large-scale CFB furnace, the local feeding of fuel, air, and other input materials, as well as the limited mixing rate of different reactants produce inhomogeneous process conditions. To simulate the real conditions, the furnace should be modelled three-dimensionally or the three-dimensional effects should be taken into account. The only available methods for simulating the large CFB furnaces three-dimensionally are semi-empirical models, which apply a relatively coarse calculation mesh and a combination of fundamental conservation equations, theoretical models and empirical correlations. The number of such models is extremely small. The main objective of this work was to achieve a model which can be applied to calculating industrial scale CFB boilers and which can simulate all the essential sub-phenomena: fluid dynamics, reactions, the attrition of particles, and heat transfer. The core of the work was to develop the model frame and the required sub-models for determining the combustion and sorbent reactions. The objective was reached, and the developed model was successfully used for studying various industrial scale CFB boilers combusting different types of fuel. The model for sorbent reactions, which includes the main reactions for calcitic limestones, was applied for studying the new possible phenomena occurring in the oxygen-fired combustion. The presented combustion and sorbent models and principles can be utilized in other model approaches as well, including other empirical and semi-empirical model approaches, and CFD based simulations. The main achievement is the overall model frame which can be utilized for the further development and testing of new sub-models and theories, and for concentrating the knowledge gathered from the experimental work carried out at bench scale, pilot scale and industrial scale apparatus, and from the computational work performed by other modelling methods.

Analysis and validation of space averaged drag model for numerical simulations of gas-solid flows in fluidized beds

This thesis presents an approach for formulating and validating a space averaged drag model for coarse mesh simulations of gas-solid flows in fluidized beds using the two-fluid model. Proper modeling for fluid dynamics is central in understanding any industrial multiphase flow. The gas-solid flows in fluidized beds are heterogeneous and usually simulated with the Eulerian description of phases. Such a description requires the usage of fine meshes and small time steps for the proper prediction of its hydrodynamics. Such constraint on the mesh and time step size results in a large number of control volumes and long computational times which are unaffordable for simulations of large scale fluidized beds. If proper closure models are not included, coarse mesh simulations for fluidized beds do not give reasonable results. The coarse mesh simulation fails to resolve the mesoscale structures and results in uniform solids concentration profiles. For a circulating fluidized bed riser, such predicted profiles result in a higher drag force between the gas and solid phase and also overestimated solids mass flux at the outlet. Thus, there is a need to formulate the closure correlations which can accurately predict the hydrodynamics using coarse meshes. This thesis uses the space averaging modeling approach in the formulation of closure models for coarse mesh simulations of the gas-solid flow in fluidized beds using Geldart group B particles. In the analysis of formulating the closure correlation for space averaged drag model, the main parameters for the modeling were found to be the averaging size, solid volume fraction, and distance from the wall. The closure model for the gas-solid drag force was formulated and validated for coarse mesh simulations of the riser, which showed the verification of this modeling approach. Coarse mesh simulations using the corrected drag model resulted in lowered values of solids mass flux. Such an approach is a promising tool in the formulation of appropriate closure models which can be used in coarse mesh simulations of large scale fluidized beds.

Tehokalastuksen vaikutukset Lappajärvessä : Kalastus elinkeinoksi Lappajärvellä -hankkeen vuosien 2001-2006 seurannan loppuraportti

Lappajärven, Etelä-Pohjanmaan suurimman järven, ekologinen tila on heikentynyt ja se luokitellaan nykyisin tyydyttäväksi. Rehevöityminen, 1990-luvun muikkukato ja yhteiskunnan rakennemuutos ovat vähentäneet kalastajien ja kalansaaliin määrää. Ammattikalastuksen edellytysten parantamiseksi toteutettiin vuosina 2001–2004 ”Kalastus elinkeinoksi Lappajärvellä” – hanke. Hankkeen vaikutuksia kalastoon ja järven ekosysteemiin seurattiin vuosina 2001–2006. Kokonaissaalis vuosina 2001–2004 oli 1655 tonnia (n. 29 kg/ha/vuosi). Vaikka saalistavoitetta (2100 tn) ei täysin saavutettu, oli hankkeella runsaasti myönteisiä, joskin osin vähäisiä tai epävarmoja vaikutuksia järven tilaan ja kalastoon. Kalastajien yksikkösaaliit etenkin kuhan ja isokokoisen ahvenen osalta nousivat hankkeen alussa. Loppuvuosina yksikkösaaliiden kehitys oli osittain ristiriitaista. Ulapan taloudellisesti vähempiarvoinen kalasto, varsinkin kuorekanta harveni selvästi. Muikku puolestaan lisääntyi ja pysyi runsaana. Kuhan ja isokokoisen ahvenen lisääntymistä selittivät pääosin lämpimät kesät ja kuhan onnistuneet istutukset. Petokalat, etenkin kuha, voivat osaltaan säädellä Lappajärven ulapan planktonsyöjäkalojen kantoja ja toisaalta estää särjen siirtymistä ulapalle. Tehokalastuksen loputtua alkoi näkyä merkkejä kalakantojen palautumisesta takaisin kohti lähtötilannetta. Rantavyöhykkeellä hankkeen vaikutukset jäivät selvästi vähäisemmiksi kuin ulapalla. Eläinplankton lisääntyi hieman ylemmissä vesikerroksissa, mutta tilanne alkoi palautua ennalleen hankkeen jälkeen. Sinileväkukinnot vaikuttivat vähentyneen hankkeen aikana, tosin kukintojen voimakas vaihtelu vaikeutti arviointia. Tehokalastus ja vesiensuojelun tehostuminen vähensivät fosforipitoisuuksia, tosin myös vähäsateiset vuodet vaikuttivat vähenemiseen. Pitoisuuksien lasku jatkui hankkeen jälkeen. Hanketta edeltänyt klorofyllipitoisuuksien kasvusuuntaus pysähtyi ja pitoisuustaso vakiintui. Tehokalastus pienensi klorofylli/fosfori-suhdetta ja vähensi sisäistä kuormitusta, mutta vaikutus alkoi heiketä hankkeen loputtua. Typpipitoisuuksiin, veden väriin tai näkösyvyyteen kalastus ei vaikuttanut. Tehokalastuksella voidaan parantaa Lappajärven tilaa, mutta kalastuksen on oltava jatkuvaa. Saalistavoitteeksi voisi riittää n. 20-30 kg/ha vuodessa, mutta samalla on jatkettava ulkoisen kuormituksen vähentämistä. Kalastuksen tulisi kohdistua arvokalojen lisäksi myös vähempiarvoisiin kalalajeihin ja samalla on tuettava petokalakantojen vahvistumista.