Wireless Authentication and Authorization, case Wireless Access Control System

Lyhyen kantaman radiotekniikoiden hyödyntäminen mahdollistaa uudenlaisten paikallisten palveluiden käytön ja vanhojen palveluiden kehittämisen. Kulunvalvonta on päivittäisenä palveluna valittu työn esimerkkisovellukseksi. Useita tunnistus- ja valtuutustapoja tutkitaan, ja julkisen avaimen infrastruktuuri on esitellään tarkemmin. Langattomat tekniikat Bluetooth, Zigbee, RFID ja IrDA esitellän yleisellä tasolla langattomat tekniikat –luvussa. Bluetooth-tekniikan rakennetta, mukaan lukien sen tietoturva-arkkitehtuuria, tutkitaan tarkemmin. Bluetooth-tekniikkaa käytetään työssä suunnitellun langattoman kulunvalvontajärjestelmän tietojen siirtoon. Kannettava päätelaite toimii käyttäjän henkilökohtaisena luotettuna laitteena, jota voi käyttää avaimena. Käyttäjän tunnistaminen ja valtuuttaminen perustuu julkisen avaimen infrastruktuuriin. Ylläpidon allekirjoittamat varmenteet sisältävät käyttäjän julkisen avaimen lisäksi tietoa hänestä ja hänen oikeuksistaan. Käyttäjän tunnistaminen kulunvalvontapisteissä tehdään julkisen ja salaisen avaimen käyttöön perustuvalla haaste-vastaus-menetelmällä. Lyhyesti, järjestelmässä käytetään Bluetooth-päätelaitteita langattomina avaimina.

Pricing of Product Variants

Työn tutkimusongelma oli selventää, tutkia ja analysoida dynaamisen hinnoittelun tekijät ja mahdollisuudet tuotevarianttien hinnoittelussa. Tutkimusongelman selvittämiseksi työlle asetettiin 8 tavoitetta - Saada selville miksi tuotevarianttien hinnoittelu on ongelmallista - Esittää kuinka tuotevarianttien hinnat teoreettisesti tulisi asettaa - Tunnistaa tuotevarianttien hinnoittelun ulottuvuudet ja selvittää dynaamisen hinnoittelun edut staattiseen hinnoitteluun verrattuna - Esitellä analyysikehikko hinnoittelun tilan analysointiin - Tunnistaa dynaamisen hinnoittelun tuotevarianteille suomat mahdollisuudet - Etsiä soveltuvat hinnoittelumenetelmät tuotevarianttien dynaamiseen hinnoitteluun - Analysoida tuotevariantteja myyvän yrityksen hinnoittelu - Tunnistaa ja arvioida dynaamisen hinnoittelun edut yritykselle Diplomityössä käytettiin useita tutkimusmenetelmiä. Perustieto haettiin kirjallisuustutkimuksella ja sitä täydennettiin haastatteluilla. Tutkimusprosessi alkoi tutkimuksella tuotevarianttien hinnoittelusta ja kirjallisuuden perusteella luotiin näkökulma ja yleiset kehityssuunnat tarkempaa tutkimusta varten. Kaksi tärkeintä tuotevariaatioiden hinnoitteludimensiota tunnistettiin ja niiden analysointia varten luotiin nelikenttämalli. Kirjallisuustutkimuksen ja tarkemman kohdeyrityksen tarkastelun perusteella dynaaminen tuotelinjahinnoittelu on tuotevarianttien dynaamisen hinnoittelun tavoitetila. Nelikenttämallia käytettiin kohdeyrityksen hinnoittelun tilan arviointiin ja dynaamisen hinnoittelun suurimmat hyödyt löydettiin. Tutkimuksen päätulokset ovat - Hinnoittelun dynaamisuutta tulee tuotevarianteilla tutkia hinnoittelun älykkyyden ja kehittyneisyyden kanssa - Tuotevariaatioiden hinnoittelun tavoitetila on dynaaminen tuotelinjahinnoittelu - Hinnoittelun kehittäminen staattisesta dynaamiseen tuo huomattavia etuja - Tärkein etu on parempi hintojen hallinta ja mahdollisuus johtaa hintoja tehokkaasti. Tämän vuoksi hinnoitteluanalyysissa havaittiin selvästi lisääntyneitä voittoja - Hinnoittelun älykkyyden nostaminen hyödyttää yritystä ja saa aikaan lisäyksen voitoissa

Transfer pricing tool development process based on valve package production costs

Tämän diplomityön päätavoitteena oli parantaa kehitetyn kustannusperusteisen siirtohinnoittelutyökalun ominaisuuksia osastokohtaisen kustannusarviointiprosessin käyttöön. Työ on vaikeutunut lähimenneisyyden heikosta hintakyselyiden vastauskyvystä. Työn pääongelmana oli kerätä luotettavaa tuotannonohjausjärjestelmän kustannusaineistoa osittain vanhentuneista vakioventtiilien koneistus- ja materiaalitiedosta. Tutkimuksessa käytetyt tärkeimmät tutkimusmenetelmät voidaan jakaa siirtohinnoittelu- ja kustannusarvioprosessien kirjallisuustutkimukseen, kenttäanalyysiin ja nykyisen Microsoft Excel –siirtohinnoittelutyökalun kehittämiseen eri osastojen rajapinnassa. Siirtohinnoittelumenetelmät ovat yleisesti jaettu kustannus-, markkina- ja neuvotteluperusteisiin malleihin, jotka harvoin sellaisenaan kohtaavat siirtohinnoittelulle asetetut tavoitteet. Tämä ratkaisutapa voi johtaa tilanteisiin, jossa kaksi erillistä menetelmää sulautuvat yhteen. Lisäksi varsinaiseen siirtohinnoittelujärjestelmään yleensä vaikuttavat useat sisäiset ja ulkoiset tekijät. Lopullinen siirtohinnoittelumenetelmä tulisi ehdottomasti tukea myös yrityksen visiota ja muita liiketoiminnalle asetettuja strategioita. Työn tuloksena saatiin laajennettu Microsoft Excel –sovellus, joka vaatii sekä vuosittaista että kuukausittaista erikoisventtiilimateriaalien hinta- ja toimitusaikatietojen päivittämistä. Tämä ratkaisutapa ehdottomasti parantaa kustannusarviointiprosessia, koska myös alihankkijatietoja joudutaan tutkimaan systemaattisesti. Tämän jälkeen koko siirtohinnoitteluprosessia voidaan kehittää muuntamalla kokoonpano- ja testaustyövaiheiden kustannusrakennetta toimintoperustaisen kustannuslaskentamallin mukaiseksi.

Remote File Access with Wireless Symbian Devices

Erilaisten langattomien päätelaitteiden kuten älypuhelimien ja kommunikaattoreiden määrän lisääntyessä myös kiinnostus liikkuville käyttäjille lisäarvoa tuottavia verkkopalveluita ja -sovelluksia kohtaan kasvaa. Työn tarkoituksena oli tutkia kuinka langattomat Symbianin käyttöjärjestelmää käyttävät laitteet voivat hyödyntää verkkotiedostoja. Työssä arvioitiin eri tiedostojenjakoprotokollien käytettävyyttä langattomissa verkoissa, määriteltiin etätiedostoyhteyden Symbian-alustalle tarjoavan ohjelmiston vaatimukset ja tehtiin alustava suunnitelma ohjelmiston toteuttamiseksi. Läpinäkyvä tiedostojen etäkäyttö vaatii tiedostojenjakoprotokollan toteuttamista sovelluksille yhteisen tiedostosaantimekanismin alle. Tiedostojen etäkäyttö voi perustua eri tiedostojenjakoprotokolliin kuten IP:n päällä toimiviin NFS:ään tai CIFS:ään. Langattomuuden aiheuttamat rajoitukset laitteissa ja tiedonsiirrossa saattavat vähentää sovellutuksen käytettävyyttä ja on huomioitava ohjelmistoa toteutettaessa. Symbian-alusta perustuu asiakas-palvelin arkkitehtuuriin, jossa asiakassovellukset käyttävät tiedostopalveluita yhteisen tiedostopalvelimen kautta. Etätiedostoyhteys on mahdollista toteuttaa liittämällä uusi kirjastomoduuli tiedostopalvelimeen. Protokollan toteuttavan moduulin on muunnettava protokollan viestit tiedostopalvelimelle sopiviksi huolehtien samalla muista samanaikaisista tiedostotapahtumista. Suunniteltu moduulin arkkitehtuuri mahdollistaa eri protokollavaihtoehtojen käyttämisen etätiedostoyhteyden toteuttamiseen.

Competitive policy and pricing in business-to-business relationships within the EC market.

Tutkielman tarkoituksena oli tarkastella hinnoittelun ja hinnanalennusten merkitystä toimittaja-asiakassuhteissa yritysmarkkinoilla, sekä sitä kuinka kilpailuoikeus säätelee hinnoittelua. Tutkielman ensisijaisena tavoitteena oli selvittää kuinka alennuspolitiikka tulisi laatia jotta se olisi EY:n kilpailuoikeuden mukaan sallittu. Aluksi hinnoittelupolitiikkaan ja strategiaan vaikuttavia seikkoja tarkasteltiin teoreettisesti ja tämän pohjalta laadittua viitekehystä sovellettiin empiiristä tutkimusta suoritettaessa. Empiirinen tutkimus oli normatiivinen case-tutkimus, jossa tarkasteltiin kahdessa toimittaja-asiakassuhteessa noudatettuja hinnoittelu- ja alennuskäytäntöjä. Aineisto kerättiin haastattelemalla toimittajan myyntihenkilöitä, ja lisänä käytettiin yrityksen sisäistä materiaalia. Analyysin tulokset osoittivat nykyisissä käytännöissä joitakin kilpailuoikeudellisia ristiriitaisuuksia, ja näihin annettiin parannusehdotuksia.

Transfer pricing as a means for motivating management of profit centers

The main objective of this study is to analyze the role and potential of transfer pricing as a means of management control in large organizations. The special emphasis is on analyzing the potential of transfer pricing when we are motivating the profit center managers. The research approach is theoretical and literature reviews include studies about profit center organizations, performance measurement and analysis, incentive systems, transfer pricing techniques and agency theory. Based on the analysis, it seems that transfer pricing is a suitable tool for controlling, motivating and managing profit center managers. This requires that the performance measurement can be done fairly and transfer prices are set using fair assumptions. The motivating effects of transfer pricing can be enhanced if the reward system is connected to performance measurement system. In synthesis there is presented effects of transfer pricing to profit center managers behavior. There is also presented opinion about fair transfer pricing policy.

Platform Architectures for Policy-Based Network Access Control

Tämä diplomityö käsittelee sääntöpohjaisen verkkoon pääsyn hallinnan (NAC) ratkaisuja arkkitehtonisesta näkökulmasta. Työssä käydään läpi Trusted Computing Groupin, Microsoft Corporationin, Juniper Networksin sekä Cisco Systemsin NAC-ratkaisuja. NAC koostuu joukosta uusia sekä jo olemassa olevia teknologioita, jotka auttavat ennalta määriteltyyn sääntökantaan perustuen hallitsemaan suojattuun verkkoon pyrkivien laitteiden tietoliikenneyhteyksiä. Käyttäjän tunnistamisen lisäksi NAC pystyy rajoittamaan verkkoon pääsyä laitekohtaisten ominaisuuksien perusteella, esimerkiksi virustunnisteisiin ja käyttöjärjestelmäpäivityksiin liittyen ja paikkaamaan tietyin rajoituksin näissä esiintyviä puutteita verkkoon pääsyn sallimiseksi. NAC on verraten uusi käsite, jolta puuttuu tarkka määritelmä. Tästä johtuen nykymarkkinoilla myydään ominaisuuksiltaan puutteellisia tuotteita NAC-nimikkeellä. Standardointi eri valmistajien NAC-komponenttien yhteentoimivuuden takaamiseksi on meneillään, minkä perusteella ratkaisut voidaan jakaa joko avoimia standardeja tai valmistajakohtaisia standardeja noudattaviksi. Esitellyt NAC-ratkaisut noudattavat standardeja joko rajoitetusti tai eivät lainkaan. Mikään läpikäydyistä ratkaisuista ei ole täydellinen NAC, mutta Juniper Networksin ratkaisu nousee niistä potentiaalisimmaksi jatkokehityksen ja -tutkimuksen kohteeksi TietoEnator Processing & Networks Oy:lle. Eräs keskeinen ongelma NAC-konseptissa on työaseman tietoverkolle toimittama mahdollisesti valheellinen tietoturvatarkistuksen tulos, minkä perusteella pääsyä osittain hallitaan. Muun muassa tähän ongelmaan ratkaisuna voisi olla jo nykytietokoneista löytyvä TPM-siru, mikä takaa tiedon oikeellisuuden ja koskemattomuuden.

Incidence and consequence of major bleeding in primary percutaneous intervention for ST-elevation myocardial infarction in the era of radial access: an analysis of the international randomized Acute myocardial infarction Treated with primary angioplasty and intravenous enoxaparin Or unfractionated heparin to Lower ischemic and bleeding events at short- and Long-term follow-up trial.

AIMS: The aims of the study are to compare the outcome with and without major bleeding and to identify the independent correlates of major bleeding complications and mortality in patients described in the ATOLL study. METHODS: The ATOLL study included 910 patients randomly assigned to either 0.5 mg/kg intravenous enoxaparin or unfractionated heparin before primary percutaneous coronary intervention. Incidence of major bleeding and ischemic end points was assessed at 1 month, and mortality, at 1 and 6 months. Patients with and without major bleeding complication were compared. A multivariate model of bleeding complications at 1 month and mortality at 6 months was realized. Intention-to-treat and per-protocol analyses were performed. RESULTS: The most frequent bleeding site appears to be the gastrointestinal tract. Age >75 years, cardiac arrest, and the use of insulin or >1 heparin emerged as independent correlates of major bleeding at 1 month. Patients presenting with major bleeding had significantly higher rates of adverse ischemic complications. Mortality at 6 months was higher in bleeders. Major bleeding was found to be one of the independent correlates of 6-month mortality. The addition or mixing of several anticoagulant drugs was an independent factor of major bleeding despite the predominant use of radial access. CONCLUSIONS: This study shows that major bleeding is independently associated with poor outcome, increasing ischemic events, and mortality in primary percutaneous coronary intervention performed mostly with radial access.

Use of the Flixene vascular access graft as an early cannulation solution.

OBJECTIVE: The primary end points of this study were safety and efficacy of early cannulation of the Flixene graft (Maquet-Atrium Medical, Hudson, NH). Secondary end points were complications and patency. METHODS: This is a prospective single-center nonrandomized study. Study data included patient characteristics; history of vascular access; operative technique; interval between implantation and initial cannulation; complications; and patency at 1 month, 3 months, and every 6 months. Patency rates were estimated by the Kaplan-Meier method. RESULTS: Between January 2011 and September 2013, a total of 46 Flixene grafts were implanted in 44 patients (27 men) with a mean age of 63 years. The implantation site was the upper arm in 67% of cases, the forearm in 11%, and the thigh in 22%. Seven grafts were never cannulated during the study period. Of the remaining 39 grafts, 32 (82%) were successfully cannulated within the first week after implantation, including 16 (41%) on the first day. The median interval from implantation to initial cannulation was 2 days (interquartile range, 1-3 days). The median follow-up was 223.5 days (interquartile range, 97-600 days). Five hematomas occurred, but only one required surgical revision. Primary assisted and secondary patency rates were 65% and 86%, respectively, at 6 months and 56% and 86%, respectively, at 1 year. CONCLUSIONS: This study suggests that cannulation of the Flixene graft within 1 week after implantation is safe and effective. Early cannulation avoids or shortens the need for a temporary catheter. One-year patency rates appeared to be comparable to those achieved with conventional grafts, but long-term follow-up and randomized controlled studies will be needed to confirm this finding.

Gold or green: the debate on Open Access policies

The movement for open access to science seeks to achieve unrestricted and free access to academic publications on the Internet. To this end, two mechanisms have been established: the gold road, in which scientific journals are openly accessible, and the green road, in which publications are self-archived in repositories. The publication of the Finch Report in 2012, advocating exclusively the adoption of the gold road, generated a debate as to whether either of the two options should be prioritized. The recommendations of the Finch Report stirred controversy among academicians specialized in open access issues, who felt that the role played by repositories was not adequately considered and because the green road places the burden of publishing costs basically on authors. The Finch Report"s conclusions are compatible with the characteristics of science communication in the UK and they could surely also be applied to the (few) countries with a powerful publishing industry and substantial research funding. In Spain, both the current national legislation and the existing rules at universities largely advocate the green road. This is directly related to the structure of scientific communication in Spain, where many journals have little commercial significance, the system of charging a fee to authors has not been adopted, and there is a good repository infrastructure. As for open access policies, the performance of the scientific communication system in each country should be carefully analyzed to determine the most suitable open access strategy. [Int Microbiol 2013; 16(3):199-203]

Effects of unit - based pricing on the waste collection demand : a meta - regression analysis

We perform a meta - analysis of 21 studies that estimate the elasticity of the price of waste collection demand upon waste quantities, a prior literature review having revealed that the price elasticity differs markedly. Based on a meta - regression with a total of 65 observations, we find no indication that municipal data give higher estimates for price elasticities than those associated with household data. Furthermore, there is no evidence that treating prices as exogenous underestimates the price elasticity. We find that much of the variation can be explained by sample size, the use of a weight - based as opposed to a volume - based pricing system, and the pricing of compostable waste. We also show that price elasticities determined in the USA and point estimations of elasticities are more elastic, but these effects are not robust to the changing of model specifications. Finally, our tests show that there is no evidence of publication bias while there is some evidence of the existence of genuine empirical effect.

Determinants of Broadband Access: Is Platform Competition always the Key Variable to Success?

Previous studies have identified the rivalry among technological platforms as one of the main driving forces of broadband services penetration. This paper draws on data from the Spanish market between 2005 and 2011 to estimate the main determinants of broadband prices. Controlling for broadband tariffs features and network variables, we examine the impact of the different modes of competition on prices. We find that inter-platform competition has no significant effects over prices, while intra-platform competition is a key driver of the prices charged in the broadband market. Our analysis suggests that the impact of different types of competition on prices is critically affected by the levels of development of the broadband market achieved by the considered country

Implementing Role Based Access Control into the Enterprise Environment to Support Business and IT Functions

The thesis studies role based access control and its suitability in the enterprise environment. The aim is to research how extensively role based access control can be implemented in the case organization and how it support organization’s business and IT functions. This study points out the enterprise’s needs for access control, factors of access control in the enterprise environment and requirements for implementation and the benefits and challenges it brings along. To find the scope how extensively role based access control can be implemented into the case organization, firstly is examined the actual state of access control. Secondly is defined a rudimentary desired state (how things should be) and thirdly completed it by using the results of the implementation of role based access control application. The study results the role model for case organization unit, and the building blocks and the framework for the organization wide implementation. Ultimate value for organization is delivered by facilitating the normal operations of the organization whilst protecting its information assets.