Tietoturva käyttäjän kannalta langattomaan lähiverkkotekniikkaan perustuvassa kaupunkiverkossa

Langattomien lähiverkkotekniikoiden käyttö on yleistynyt nopeasti viime vuosina. Varsinkin IEEE:n 802.11b-standardi on ollut suosittu. Tätä tekniikkaa on käytetty myös alueellisten access-verkkojen rakentamiseen. Tämä työ on tehty hankkeeseen, jossa tutkitaan langattoman lähiverkkotekniikan käyttöä operaattoririippumattoman kaupunkiverkon toteuttamiseen. Työssä tutkittiin langattoman lähiverkkotekniikan vaikutusta verkon käyttäjän tietoturvaan ja pyrittiin löytämään avoimeen kaupunkiverkkoon sopiva ratkaisu, joka parantaa käyttäjän tietoturvaa. Työssä käsitellään aluksi tietoturvan teoriaa ja langattomuuden vaikutusta tietoturvaan. Hankkeessa käytetty langaton lähiverkkotekniikka IEEE 802.11b ja sen tietoturvaominaisuudet esitellään. Tutustutaan myös lyhyesti muutamiin julkisiin, 802.11b-tekniikkaa käyttäviin verkkoihin, sekä niiden tietoturvaratkaisuihin. Työssä esitellään tuote, jolla pyrittiin parantamaan käyttäjien tietoturvaa hankkeen verkossa. Lisäksi kuvaillaan tuotteen asennus testiverkkoon. Testiverkon käyttöperiaatteiden perusteella päädyttiin tulokseen olla ottamatta testattua tuotetta käyttöön, vaikka tuote sinällään oli teknisesti toimiva.

Yhdysliikennepisteen suunnittelu

Langattomien lähiverkkotekniikoiden yleistyessä langattomien verkkojen ja palveluiden kysyntä on kasvanut nopeasti. Varsinkin vuonna 1997 julkistettu IEEE:n 802.11b-standardi on mahdollistanut langattomien verkkotekniikoiden nopean kehityksen. Tässä työssä esitetään suunnitelma kahden verkon välisen rajapinnan rakenteesta ja to-teutuksesta. Rajapintaa kutsutaan yhdysliikennepisteeksi. Sen pääasiallisena tehtävänä on toimia solmupisteenä kaikelle verkkojen väliselle tietoliikenteelle ja hallinnoida niin sisäverkkoa käyttäjineen kuin ulkoverkon puolelle kytkettyjä operaattoreita. Yhdyslii-kennepisteen tehtävänä on tunnistaa sisäverkon käyttäjät, auktorisoida heidät yhteis-työssä operaattorien kanssa, huolehtia sisäverkon käyttäjien verkko-osoitteista ja toimia verkkoliikenteen välittäjänä. Yhdysliikennepiste kykenee reitittämään käyttäjän oikealle operaattorille ja huolehtii siitä, että käyttäjällä on pääsy palveluihin, joiden käyttämiseen tällä on valtuutus. Työssä määritellään yhdysliikennepisteen rajapinnat sekä siihen liitettäviä operaattoreita että sisäverkkoon tarjottavia peruspalveluita varten. Lisäksi määritellään yhdysliikenne-pisteen sisäiset rajapinnat. Yhdysliikennepiste ei rajoita käytettyä verkkotekniikkaa, mutta tässä työssä keskitytään IEEE 802.11b -standardin mukaisiin WLAN-verkkoihin. Yhden tai useamman operaattorin verkkoja on olemassa sekä langallisessa että langat-tomissa ympäristöissä. Näissä verkoissa jokainen Internet-operaattori huolehtii kuiten-kin vain omista asiakkaistaan. Sisäverkko on suljettu, siihen pääsevät liittymään vain operaattorin omat asiakkaat. Työn tuloksena syntynyt yhdysliikennepiste on ratkaisu, jonka avulla voidaan rakentaa monioperaattorialueverkko, joka on avoin kaikille sen käyttäjille.

Sähköisen ja optisen signaalin käyttö samalla piirilevyllä

Työssä tutkittiin sähköisen ja optisen signaalin siirtoa samalla piirilevyllä. Optisen siirtotien komponentit ja niiden toiminta esiteltiin teoriakappaleessa. Valosignaalin vaimentumisilmiö selitettiin pääasiassa johtuvan absorption ja sironnan vaikutuksesta. Sironnan ja absorption vaikutusta valokuidussa käytettävään aallonpituusalueeseen tutkittiin ja esiteltiin valon yleisin modulaatiomenetelmä WDM. Työssä esiteltiin myös dispersion aiheuttama aikahajonta. Optisen signaalin siirrossa piirilevyllä keskityttiin valokanava- ja free-space-siirtoon. Valokanavamateriaalin vaikutusta heijastuksiin optisessa tiedonsiirrossa piirilevyllä tutkittiin. Nykyisten piirilevyjen tuotantomenetelmien käytön mahdollisuutta valokanavapiirilevyn valmistuksessa tutkittiin eri materiaaleille. Moduulien sisäisten tiedonsiirtoteiden integroinnin yleistymistä tulevaisuudessa perusteltiin. Lopuksi työssä esiteltiin kolme uutta keksintöä liittyen optiseen tiedonsiirtoon. Tarkoituksena oli esittää alan moninaisuutta ja uusien sovellusten mahdollisuuksia.

Langattoman tietoliikenneverkon toteuttaminen satama-alueelle

Tässä työssä toteutetaan IEEE 802.16-2004 standardiin perustuva langaton WiMAX tietoliikenneverkko, sekä tutkitaan etenemismallien soveltuvuutta satama-alueelle. Myös muiden verkkoratkaisujen soveltuvuutta pohditaan. Lisäksi tutkitaan sääolosuhteiden sekä päätelaitteen liikkumisnopeuden vaikutuksia yhteyteen. Satama-alueella on teräksestä valmistettuja merikontteja pinottuina päällekkäin, ja ne vaikeuttavat langattomien signaalien etenemistä. Merikonttien pinot säilyttävät tietyn maksimikorkeuden johtuen työkoneiden rajallisesta kyvystä pinota niitä. Langattomien signaalien etenemiselle erilaisissa ympäristöissä on kehitetty etenemismalleja. Etenemisallien avulla voidaan pyrkiä ennustamaan signaalin vahvuutta eri etäisyyksillä tukiasemasta. Etenemismallit kuvaavat ympäristön aiheuttamaa signaalin vaimenemista erilaisten muuttujien avulla. Langattoman tietoliikenneverkon toteutus ongelmatilanteineen dokumentoitiin ja alueella tehtiin kuuluvuusmittauksia. Löydettiin etenemismalli ja muuttujat, joiden avulla lasketut tulokset vastasivat mitattuja tuloksia hyvin. Myös sääolosuhteiden sekä päätelaitteen liikkumisnopeuden vaikutusta signaalin vahvuuteen tutkittiin. Vesi- ja lumisateen sekä sumun vaikutuksen todettiin olevan merkityksetön verkon käyttämällä 3.5 GHz taajuusalueella. Myöskään päätelaitteen liikkumisnopeuden ei todettu vaikuttavan toiminnallisuuteen 20-30 kilometrin tuntinopeudella, jolla työkoneet alueella liikkuvat.

ZigBee-verkot ja evaluointilaitteen suunnittelu

In this thesis a closer look at ZigBee wireless network protocol was made and a ZigBee evaluation device was designed and built for testing it. ZigBee is a digital wireless network technology published in 2004, which was developed for wireless control and automation systems. It is based on the IEEE 802.15.4-2003 standard, and its aim was to create a reliable wireless networking protocol with secure data transmissions, low power consumption and low manufacturing costs. The low power consumption requirement has also led to a slow data rate and a short range, but in a ZigBee network individual network devices can route messages to each other, so short range is not a problem. In automation and control systems a fast data rate is not usually an important requirement either. ZigBee network can form automatically and one ZigBee network can theoretically include thousands of devices, all of which can communicate with each other. ZigBee network is also self-healing, so an individual device dropping out of the network, like breaking down, does not affect functionality of the network. Evaluation device was designed and implemented in four different versions, which were tested with six different antenna designs. All antennas were tested at a range of 100 meters in an open terrain using two different frequencies and transmission powers. Also a range test was performed for selected antennas using transmission power of 4,5 dBm, which was maximum power of the ZigBee chip used in the evaluation device. Range test resulted in a measured range of several hundred meters, which can be considered as a good result for a short-range technology.

Improving the performance of a dismounted Future Force Warrior by means of C4I2SR

This thesis comprises seven peer-reviewed articles and examines systems and applications suitable for increasing Future Force Warrior performance, minimizing collateral damage, improving situational awareness and Common Operational Picture. Based on a literature study, missing functionalities of Future Force Warrior were identified and new ideas, concepts and solutions were created as part of early stages of Systems of Systems creation. These introduced ideas have not yet been implemented or tested in combat and for this reason benefit analyses are excluded. The main results of this thesis include the following: A new networking concept, Wireless Polling Sensor Network, which is a swarm of a few Unmanned Aerial Vehicles forming an ad-hoc network and polling a large number of fixed sensor nodes. The system is more robust in a military environment than traditional Wireless Sensor Networks. A Business Process approach to Service Oriented Architecture in a tactical setting is a concept for scheduling and sharing limited resources. New components to military Service Oriented Architecture have been introduced in the thesis. Other results of the thesis include an investigation of the use of Free Space Optics in tactical communications, a proposal for tracking neutral forces, a system for upgrading simple collaboration tools for command, control and collaboration purposes, a three-level hierarchy of Future Force Warrior, and methods for reducing incidents of fratricide.

Variable structure position control of an industrial robotic manipulator

The use of a robust position controller for a robotic manipulator moving in free space is presented. The aim is to implement in practice a controller that is robust to uncertainties in the model of the system, as well as being inexpensive from a computational point of view. Variable structure theory provides the technique for the design of such controller. The design steps are presented, first from a theoretical perspective and then applied to the control of a two degree-of-freedom manipulator. Simulation results that backed the implementation are presented, followed by the experiments conducted and the results that were obtained. The conclusion is that variable structure control is readily applicable to industrial robots for the robust control of positions.

Det planlagda och det som visar sig : klasslärarstuderandes syn på undervisning i teknisk slöjd

Sloyd as an activity concretizes man’s ability to, with the help of mind and body, reshape materials into objects and change her conditions for survival. The sloyd actor outside school works when the spirit moves her, while the pupil in school is expected to sloyd regardless of motivation. Subject teachers become experts on sloyd in educational settings, while the qualification requirements may set the class teachers’ voluntariness within parenthesis. All class teachers qualify to teach all core subjects of the national curriculum in Finland from preschool to grade six. The aim of the current thesis is to deepen the knowledge on how the science of sloyd education can support class teacher students’ future teaching in sloyd. In the empirical part of the study, Swedish-speaking Finnish class teacher students’ views on technical sloyd as one of their future subjects for teaching are examined. The class teacher’s qualifying skills in teaching technical sloyd are expected to take shape during only a few ECTS study points. The teacher students’ experience of the subject from the pupil’s perspective is supposed to move into a budding teacher subject. In a research-based teacher education, self-reflection and reflection as a dialogue are extended aided by research results. Intuitive thinking interplays with rational thinking during this time. The teacher student’s approach to make use of the autonomous free space in teaching is, in the current thesis, as considerations where the individual weighs the pros and cons in relation to various phenomena in sloyd and the school overall. The basis for an individual autonomy is shaped and is expected to interplay on the common arena of autonomy. In the exercise of their profession, the class teacher teaching sloyd is expected to oscillate between the sloyd educational practice and theory. The first step in this movement within the teacher education is the coverage of a selection of theories during the studies. The empirical part of the study is carried out at two separate occasions with directed open-ended interviews with fifteen class teacher students in the beginning and end of their first year of study. The data was analysed with a hermeneutic approach and a qualitatively oriented approach to content analysis. The results are mirrored against theory within the science of sloyd education. The results show that class teacher students have a versatile view of educational sloyd. The overall results overthrow parts of the researcher’s pre-understanding. The viewpoint of the students seems to broaden from a merely manual activity to seeing sloyd as an educational activity. In order for the results to gain significance in the teacher education of the future, a line of reasoning is conducted in order to recommend an extended dialogue and thirteen possible themes for enriching discussions are put forth as a result of the present study. The extended dialogue focuses on that teacher education should make conscious ventures to create opportunities for the students to take part in effective discussions on the subject of sloyd, complementing the existing dialogue between the teacher educator and the students. This thesis lends support to reflections on the following aspects of educational sloyd in these dialogues: the reasons for why the sloyd subject exists, the ambitions of the subject, the content and organization of the subject for students as well as for the teacher educators.

Application of various antioxidants in the treatment of influenza

We determined the effect of the antioxidants superoxide dismutase, desferrioxamine and allopurinol on the survival of male CBA mice infected intranasally with 2-5 LD50 lung influenza virus A/Aichi/2/68. Survival for at least 20 days was observed for 45% of the mice that received 1000 U/day superoxide dismutase prepared from red blood cells on days 5, 6, 7 and 8 after infection, and 75% survival was observed for mice that received the same dose on days 4, 5, 6, 7 and 8. Desferrioxamine, 25 mg/kg per day and 100 mg/kg per day injected subcutaneously, resulted in survival rates of 5 and 0%, respectively, compared to 10% survival observed for saline-injected controls. Allopurinol at doses of 5 to 50 mg/kg per day had no effect on mouse survival. These data demonstrate the efficacy of superoxide dismutase for the protection of mice against hemorrhagic lung edema. The ineffectiveness of allopurinol suggests that the xanthine oxidase system does not play a major role in hemorrhage or lung edema and that caution is necessary when desferrioxamine is administered during an acute inflammatory process accompanied by erythrocyte lysis

Relationship between eggplant seed morphology and germination

Structural differences such as abnormalities, damage and free spaces in seeds may affect germination. The aim of this study was to study the relationship between eggplant seed morphology and seed germination. Ten seed lots of the eggplant cultivar Embu were evaluated by X-ray image analysis and the germination test. Seed image analysis was performed by Image Pro Plus® software and the whole seed area and free space between the embryo and endosperm were measured. The internal seed area filled by the embryo and endosperm was calculated from the difference between the whole seed and free space areas. Based on these results and visual seed analysis, seeds were classified into three categories and information on germination was obtained for each one. X-ray image analysis provides a perfect view of the internal seed parts and for seed morphology studies. An increase in seed area filled by the endosperm and embryo does not improve seed germination. Mechanical seed damage and deteriorated tissues can adversely affect seed germination.

Integrated Management of Interface Power (IMIP) Framework

La présence importante de plusieurs réseaux sans-fils de différentes portées a encouragée le développement d’une nouvelle génération d’équipements portables sans-fils avec plusieurs interfaces radio. Ainsi, les utilisateurs peuvent bénéficier d’une large possibilité de connectivité aux réseaux sans-fils (e.g. Wi-Fi [1], WiMAX [2], 3G [3]) disponibles autour. Cependant, la batterie d’un nœud mobile à plusieurs interfaces sera rapidement épuisée et le temps d’utilisation de l’équipement sera réduit aussi. Pour prolonger l’utilisation du mobile les standards, des réseaux sans-fils, on définie (individuellement) plusieurs états (émission, réception, sleep, idle, etc.); quand une interface radio n’est pas en mode émission/réception il est en mode sleep/idle où la consommation est très faible, comparée aux modes émission/réception. Pourtant, en cas d’équipement portable à multi-interfaces radio, l’énergie totale consommée par les interfaces en mode idle est très importante. Autrement, un équipement portable équipé de plusieurs interfaces radio augmente sa capacité de connectivité mais réduit sa longévité d’utilisation. Pour surpasser cet inconvénient on propose une plate-forme, qu'on appelle IMIP (Integrated Management of Interface Power), basée sur l’extension du standard MIH (Media Independent Handover) IEEE 802.21 [4]. IMIP permet une meilleure gestion d’énergie des interfaces radio, d’un équipement mobile à multi-radio, lorsque celles-ci entrent en mode idle. Les expérimentations que nous avons exécutées montrent que l’utilisation de IMIP permet d'économiser jusqu'a 80% de l'énergie consommée en comparaison avec les standards existants. En effet, IMIP permet de prolonger la durée d'utilisation d'équipements à plusieurs interfaces grâce à sa gestion efficace de l'énergie.

Gestion adaptative des ressources dans les réseaux maillés sans fil à multiples-radios multiples-canaux

Depuis quelques années, la recherche dans le domaine des réseaux maillés sans fil ("Wireless Mesh Network (WMN)" en anglais) suscite un grand intérêt auprès de la communauté des chercheurs en télécommunications. Ceci est dû aux nombreux avantages que la technologie WMN offre, telles que l'installation facile et peu coûteuse, la connectivité fiable et l'interopérabilité flexible avec d'autres réseaux existants (réseaux Wi-Fi, réseaux WiMax, réseaux cellulaires, réseaux de capteurs, etc.). Cependant, plusieurs problèmes restent encore à résoudre comme le passage à l'échelle, la sécurité, la qualité de service (QdS), la gestion des ressources, etc. Ces problèmes persistent pour les WMNs, d'autant plus que le nombre des utilisateurs va en se multipliant. Il faut donc penser à améliorer les protocoles existants ou à en concevoir de nouveaux. L'objectif de notre recherche est de résoudre certaines des limitations rencontrées à l'heure actuelle dans les WMNs et d'améliorer la QdS des applications multimédia temps-réel (par exemple, la voix). Le travail de recherche de cette thèse sera divisé essentiellement en trois principaux volets: le contrôle d‟admission du trafic, la différentiation du trafic et la réaffectation adaptative des canaux lors de la présence du trafic en relève ("handoff" en anglais). Dans le premier volet, nous proposons un mécanisme distribué de contrôle d'admission se basant sur le concept des cliques (une clique correspond à un sous-ensemble de liens logiques qui interfèrent les uns avec les autres) dans un réseau à multiples-sauts, multiples-radios et multiples-canaux, appelé RCAC. Nous proposons en particulier un modèle analytique qui calcule le ratio approprié d'admission du trafic et qui garantit une probabilité de perte de paquets dans le réseau n'excédant pas un seuil prédéfini. Le mécanisme RCAC permet d‟assurer la QdS requise pour les flux entrants, sans dégrader la QdS des flux existants. Il permet aussi d‟assurer la QdS en termes de longueur du délai de bout en bout pour les divers flux. Le deuxième volet traite de la différentiation de services dans le protocole IEEE 802.11s afin de permettre une meilleure QdS, notamment pour les applications avec des contraintes temporelles (par exemple, voix, visioconférence). À cet égard, nous proposons un mécanisme d'ajustement de tranches de temps ("time-slots"), selon la classe de service, ED-MDA (Enhanced Differentiated-Mesh Deterministic Access), combiné à un algorithme efficace de contrôle d'admission EAC (Efficient Admission Control), afin de permettre une utilisation élevée et efficace des ressources. Le mécanisme EAC prend en compte le trafic en relève et lui attribue une priorité supérieure par rapport au nouveau trafic pour minimiser les interruptions de communications en cours. Dans le troisième volet, nous nous intéressons à minimiser le surcoût et le délai de re-routage des utilisateurs mobiles et/ou des applications multimédia en réaffectant les canaux dans les WMNs à Multiples-Radios (MR-WMNs). En premier lieu, nous proposons un modèle d'optimisation qui maximise le débit, améliore l'équité entre utilisateurs et minimise le surcoût dû à la relève des appels. Ce modèle a été résolu par le logiciel CPLEX pour un nombre limité de noeuds. En second lieu, nous élaborons des heuristiques/méta-heuristiques centralisées pour permettre de résoudre ce modèle pour des réseaux de taille réelle. Finalement, nous proposons un algorithme pour réaffecter en temps-réel et de façon prudente les canaux aux interfaces. Cet algorithme a pour objectif de minimiser le surcoût et le délai du re-routage spécialement du trafic dynamique généré par les appels en relève. Ensuite, ce mécanisme est amélioré en prenant en compte l‟équilibrage de la charge entre cliques.

Le support de VoIP dans les réseaux maillés sans fil WiMAX en utilisant une approche de contrôle et d'assistance au niveau MAC

Les réseaux maillés sans fil (RMSF), grâce à leurs caractéristiques avantageuses, sont considérés comme une solution efficace pour le support des services de voix, vidéo et de données dans les réseaux de prochaine génération. Le standard IEEE 802.16-d a spécifié pour les RMSF, à travers son mode maillé, deux mécanismes de planifications de transmission de données; à savoir la planification centralisée et la planification distribuée. Dans ce travail, on a évalué le support de la qualité de service (QdS) du standard en se focalisant sur la planification distribuée. Les problèmes du système dans le support du trafic de voix ont été identifiés. Pour résoudre ces problèmes, on a proposé un protocole pour le support de VoIP (AVSP) en tant qu’extension au standard original pour permettre le support de QdS au VoIP. Nos résultats préliminaires de simulation montrent qu’AVSP offre une bonne amélioration au support de VoIP.

Compact asymmetric coplanar strip-fed antenna for wideband applications

An asymmetric coplanar strip-fed uniplanar antenna for wideband applications is presented. The resulting antenna offers a 2:1 VSWR bandwidth greater than 100% from 1.58 to 5.48 GHz covering the DCS/PCS/IEEE 802.11a/WiMAX bands. The antenna has an overall dimension of 44 × 35 mm2 when printed on a substrate of dielectric constant 4.4 and height 1.6 mm. The design equation is also presented in this article. The antenna exhibits good radiation characteristics and moderate gain in the entire operating band.