Protection of publicly distributed software components

The nature of client-server architecture implies that some modules are delivered to customers. These publicly distributed commercial software components are under risk, because users (and simultaneously potential malefactors) have physical access to some components of the distributed system. The problem becomes even worse if interpreted programming languages are used for creation of client side modules. The language Java, which was designed to be compiled into platform independent byte-code is not an exception and runs the additional risk. Along with advantages like verifying the code before execution (to ensure that program does not produce some illegal operations)Java has some disadvantages. On a stage of byte-code a java program still contains comments, line numbers and some other instructions, which can be used for reverse-engineering. This Master's thesis focuses on protection of Java code based client-server applications. I present a mixture of methods to protect software from tortious acts. Then I shall realize all the theoretical assumptions in a practice and examine their efficiency in examples of Java code. One of the criteria's to evaluate the system is that my product is used for specialized area of interactive television.

Global Distributed Delivery Model for Internet Service Provider

Globaalin talouden rakenteet muuttuvat jatkuvasti. Yritykset toimivat kansainvälisillä markkinoilla aiempaa enemmän. Tuotannon lisäämiseksi monet yritykset ovat ulkoistaneet tuotteidensa tuki- ja ylläpitotoiminnot halvan työvoiman maihin. Yritykset voivat tällöin keskittää toimintansa ydinosamiseensa. Vapautuneita resursseja voidaan käyttää yrityksen sisäisessä tuotekehityksessä ja panostaa seuraavan sukupolven tuotteiden ja teknologioiden kehittämiseen. Diplomityö esittelee Globaalisti hajautetun toimitusmallin Internet-palveluntarjoajalle jossa tuotteiden tuki- ja ylläpito on ulkoistettu Intiaan. Teoriaosassa esitellään erilaisia toimitusmalleja ja keskitytään erityisesti hajautettuun toimitusmalliin. Tämän lisäksi luetellaan valintakriteerejä joilla voidaan arvioida projektin soveltuvuutta ulkoistettavaksi sekä esitellään mahdollisuuksia ja uhkia jotka sisältyvät globaaliin ulkoistusprosessiin. Käytäntöosassa esitellään globaali palvelun toimittamisprosessi joka on kehitetty Internet-palveluntarjoajan tarpeisiin.

Improving globally distributed software development and support processes - A workflow view

We propose a new approach and related indicators for globally distributed software support and development based on a 3-year process improvement project in a globally distributed engineering company. The company develops, delivers and supports a complex software system with tailored hardware components and unique end-customer installations. By applying the domain knowledge from operations management on lead time reduction and its multiple benefits to process performance, the workflows of globally distributed software development and multitier support processes were measured and monitored throughout the company. The results show that the global end-to-end process visibility and centrally managed reporting at all levels of the organization catalyzed a change process toward significantly better performance. Due to the new performance indicators based on lead times and their variation with fixed control procedures, the case company was able to report faster bug-fixing cycle times, improved response times and generally better customer satisfaction in its global operations. In all, lead times to implement new features and to respond to customer issues and requests were reduced by 50%.

Deregulation of Railroads and Future Development Scenarios in Europe - Literature Analysis of Privatization Process Taken Place in US, UK and Sweden

Euroopan unionissa päätettiin jo yli vuosikymmen sitten, että rautatieliiketoiminta vapautetaan kilpailulle. Iso-Britanniasta olimäärä tulla esimerkkivaltio tämän prosessin käyttöönotossa. Pääideana oli säännöstelyn keventäminen, jolloin omistuspohja toimialalla laajenee ja rautateiden infrastruktuuri sekä toiminta parantuvat. Infrastruktuuri on määrä olla yhden organisaation hallinnassa ja raiteiden käyttöoikeus on kaikilla lupaehdot täyttävillä operaattoreilla, jotka kilpailevat keskenään matkustajista ja tavararahdeista. Kuitenkin Yhdysvalloissa ja eräissä Latinalaisen Amerikan maissa kilpailu on vapautettu siten, että rautatieyritys omistaa raideinfrastruktuurin, junat, tavarankuljetus- sekä matkustajavaunut. Iso-Britannian yksityistämistä pidettiin aluksi isonaepäonnistumisena: nopealla aikataululla sovellettiin jäykkiä transaktioperusteisia ulkoistamisstrategioita infrastruktuurin kunnossapitoon, jotka lopulta johtivat junien jatkuviin myöhästymisiin ja muutamaan tuhoisaan onnettomuuteen. Liiketoiminnallisessa mielessäkään ei oikein onnistuttu: infrastruktuurista vastaava yritys jouduttiin listaamaan pois Lontoon pörssistä, ja hallituksen oli pakko luoda tukipaketti pahasti velkaantuneen, vain marginaalisien investointien kohteena olleen yrityksen toimintaa varten (vaikka kapasiteettitarvetta oli markkinoilla). Myös rautatieoperaattorit olivat taloudellisessa ahdingossa ja vain määrätietoisten hallituksen laatimien pelastuspakettien avulla ala nousi syvimmästä kriisistään. Tästä huolimatta näiden negatiivisten sivuvaikutusten ohella koko ala pystyi kasvattamaan kysyntää, niin matkustaja- kuin rahtiliikenteenkin osalta. Vähenevän kysynnän trendi, joka alkoi 1970-luvulla, otti käännöksen parempaan. Toinen eurooppalaismaa, jolla on pitkät kokemukset yksityistämisestä, on Ruotsi. Tämä maatapaus on melko konservatiivinen verrattuna tilanteeseen edellisessä; vain rajattu määrä reittejä on avattu kilpailulle ja sopimukset tehdään kerralla pitkäksi aikaa eteenpäin. Ruotsin säännöstelyn purku osoittautui menestykseksi, koska tuottavuus onollut vakaassa kasvussa ja rautateiden markkinaosuus erityisesti matkustajapuolella on noussut merkittävästi, verrattuna muihin kuljetusmuotoihin. Kuitenkin kilpailua on käytännössä vähän tässä maassa ja parempiatuloksia on lupa odottaa, kun vain säännöstelyn purkaminen jatkuu. Viimeinen tutkimuksemme kohteena oleva maa on Yhdysvallat, joka alistutti rautatiet kilpailulle jo 1980-luvun alussa, käyttäen jo edellä mainittua vertikaalista integraatiota; tämä valinta on taas johtanut hyvin erilaisiin tuloksiin. Vaihtoehtoinen rakenteellinen uudistustapa on suosinut rahtivirtoja matkustajiin nähden, ja lopputuloksena tämä tapaus synnytti yrityksiä huolehtimaan toista näistä kahdesta pääasiakasryhmästä. Viimeaikaiset tulokset tästä yksityistämisprosessista ovat olleet hyviä: jäljellejääneiden yritysten voitot ovat kasvaneet, osinkoja ollaan kyetty jakamaan ja osakkeiden arvostus on noussut. Tässä tutkimusraportissa yritämme kolmen maatapauksen kautta esittää, miten yksityistämisprosessi tulee vaikuttamaan Euroopassa, kun kilpailu rautateillä vapautuu. Me käymmeläpi, mikä näistä kolmesta maaesimerkistä on kaikkein todennäköisin jaesitämme ehdotuksia siihen, miten valtiot voisivat välttää ei-haluttuja sivuvaikutuksia. Kolme maaesimerkkiä, ja lopuksi esitetty lyhyt tilastollinen analyysi osoittavat, että rautateillä on tulevaisuuden potentiaalia Euroopassa, ja kilpailun vapauttaminen on avain tämän potentiaalin realisointiin.

On solving fair exchange and related distributed problems in Byzantine environments

Abstract The solvability of the problem of fair exchange in a synchronous system subject to Byzantine failures is investigated in this work. The fair exchange problem arises when a group of processes are required to exchange digital items in a fair manner, which means that either each process obtains the item it was expecting or no process obtains any information on, the inputs of others. After introducing a novel specification of fair exchange that clearly separates safety and liveness, we give an overview of the difficulty of solving such a problem in the context of a fully-connected topology. On one hand, we show that no solution to fair exchange exists in the absence of an identified process that every process can trust a priori; on the other, a well-known solution to fair exchange relying on a trusted third party is recalled. These two results lead us to complete our system model with a flexible representation of the notion of trust. We then show that fair exchange is solvable if and only if a connectivity condition, named the reachable majority condition, is satisfied. The necessity of the condition is proven by an impossibility result and its sufficiency by presenting a general solution to fair exchange relying on a set of trusted processes. The focus is then turned towards a specific network topology in order to provide a fully decentralized, yet realistic, solution to fair exchange. The general solution mentioned above is optimized by reducing the computational load assumed by trusted processes as far as possible. Accordingly, our fair exchange protocol relies on trusted tamperproof modules that have limited communication abilities and are only required in key steps of the algorithm. This modular solution is then implemented in the context of a pedagogical application developed for illustrating and apprehending the complexity of fair exchange. This application, which also includes the implementation of a wide range of Byzantine behaviors, allows executions of the algorithm to be set up and monitored through a graphical display. Surprisingly, some of our results on fair exchange seem contradictory with those found in the literature of secure multiparty computation, a problem from the field of modern cryptography, although the two problems have much in common. Both problems are closely related to the notion of trusted third party, but their approaches and descriptions differ greatly. By introducing a common specification framework, a comparison is proposed in order to clarify their differences and the possible origins of the confusion between them. This leads us to introduce the problem of generalized fair computation, a generalization of fair exchange. Finally, a solution to this new problem is given by generalizing our modular solution to fair exchange

Data-parallel computation in parallel and distributed environments

The past few decades have seen a considerable increase in the number of parallel and distributed systems. With the development of more complex applications, the need for more powerful systems has emerged and various parallel and distributed environments have been designed and implemented. Each of the environments, including hardware and software, has unique strengths and weaknesses. There is no single parallel environment that can be identified as the best environment for all applications with respect to hardware and software properties. The main goal of this thesis is to provide a novel way of performing data-parallel computation in parallel and distributed environments by utilizing the best characteristics of difference aspects of parallel computing. For the purpose of this thesis, three aspects of parallel computing were identified and studied. First, three parallel environments (shared memory, distributed memory, and a network of workstations) are evaluated to quantify theirsuitability for different parallel applications. Due to the parallel and distributed nature of the environments, networks connecting the processors in these environments were investigated with respect to their performance characteristics. Second, scheduling algorithms are studied in order to make them more efficient and effective. A concept of application-specific information scheduling is introduced. The application- specific information is data about the workload extractedfrom an application, which is provided to a scheduling algorithm. Three scheduling algorithms are enhanced to utilize the application-specific information to further refine their scheduling properties. A more accurate description of the workload is especially important in cases where the workunits are heterogeneous and the parallel environment is heterogeneous and/or non-dedicated. The results obtained show that the additional information regarding the workload has a positive impact on the performance of applications. Third, a programming paradigm for networks of symmetric multiprocessor (SMP) workstations is introduced. The MPIT programming paradigm incorporates the Message Passing Interface (MPI) with threads to provide a methodology to write parallel applications that efficiently utilize the available resources and minimize the overhead. The MPIT allows for communication and computation to overlap by deploying a dedicated thread for communication. Furthermore, the programming paradigm implements an application-specific scheduling algorithm. The scheduling algorithm is executed by the communication thread. Thus, the scheduling does not affect the execution of the parallel application. Performance results achieved from the MPIT show that considerable improvements over conventional MPI applications are achieved.

Improving distributed simulation in a workstation environment

Technological development brings more and more complex systems to the consumer markets. The time required for bringing a new product to market is crucial for the competitive edge of a company. Simulation is used as a tool to model these products and their operation before actual live systems are built. The complexity of these systems can easily require large amounts of memory and computing power. Distributed simulation can be used to meet these demands. Distributed simulation has its problems. Diworse, a distributed simulation environment, was used in this study to analyze the different factors that affect the time required for the simulation of a system. Examples of these factors are the simulation algorithm, communication protocols, partitioning of the problem, distributionof the problem, capabilities of the computing and communications equipment and the external load. Offices offer vast amounts of unused capabilities in the formof idle workstations. The use of this computing power for distributed simulation requires the simulation to adapt to a changing load situation. This requires all or part of the simulation work to be removed from a workstation when the owner wishes to use the workstation again. If load balancing is not performed, the simulation suffers from the workstation's reduced performance, which also hampers the owner's work. Operation of load balancing in Diworse is studied and it is shown to perform better than no load balancing, as well as which different approaches for load balancing are discussed.

Automated monitoring of medical protocols: a secure and distributed architecture

The control of the right application of medical protocols is a key issue in hospital environments. For the automated monitoring of medical protocols, we need a domain-independent language for their representation and a fully, or semi, autonomous system that understands the protocols and supervises their application. In this paper we describe a specification language and a multi-agent system architecture for monitoring medical protocols. We model medical services in hospital environments as specialized domain agents and interpret a medical protocol as a negotiation process between agents. A medical service can be involved in multiple medical protocols, and so specialized domain agents are independent of negotiation processes and autonomous system agents perform monitoring tasks. We present the detailed architecture of the system agents and of an important domain agent, the database broker agent, that is responsible of obtaining relevant information about the clinical history of patients. We also describe how we tackle the problems of privacy, integrity and authentication during the process of exchanging information between agents.

The role of trust and its evolution in distributed teams in a multinational organisation

Tutkimuksen päätavoitteena on ollut selvittää miten kansallinen ja organisaatiokulttuuri, niihin liittyvät normit ja arvot edesauttavat tai vaikeuttavat luottamuksen kehittymistä monikulttuurisissa tiimeissä maailmanlaajuisessa organisaatiossa. Tutkimuksen avulla haluttiin myös selvittää miten luottamus kehittyy hajautetuissa monikansallisissa tiimeissä WorldCom Internationalissa. Empiirinen tutkimusmenetelmä perustuu kvalitatiivisiin teemahaastatteluihin, jotka tehtiin WorldComin työntekijöille. Tutkimuksessa havaittiin, ettei yhteisten sosiaalisten normien merkitys luottamuksen syntymiselle ole niin merkittävä, koska WorldComin yhtenäiset toimintatavat sekä hallitseva amerikkalaisen emoyhtiön "kotikulttuuri" muodostavat yhtenäiset toimintalinjat tiimeissä. Tietokonevälitteisen kommunikoinnin jatkuva käyttö on edesauttanut työntekijöiden ns. sosiaalisen älyn kehittymistä, sillä henkilökohtaisen tapaamisen puuttuminen kehittää vastaavasti taitoja aistia ja tulkita sähköpostien tai puhelinneuvotteluiden aikana välittyviä vastapuolen "näkymättömiä" vihjeitä.

Komposiittivaipan moderni optimisuunnittelu ja toteutus

Tavoitteena tällä tutkimuksella on soveltaa modernin optimisuunnittelun keinoja komposiittimuovisen nestesäiliön lieriömäisen vaipparakenteen suunnittelemiseksi optimaalisen tyydyttäviksi valmistustekniikan ja kustannusten kannalta. Kuormituksia on kahdenlaisia. Säiliön sisällä on neste, joka tuottaa hydrostaattisen painekuorman ja järjestelmään kytketty puhallin tuottaa ulkoisen ylipaineen. Säiliöt ovat pystysäiliöitä ja ne tukeutuvat alustaan suoran pohjalaatan avulla. FEM- malleissa kuoren alaosat ovat jäykästi kiinnitettyjä ja yläosissa säteensuuntaiset siirtymät ovat estettyjä. Materiaaleiksi kuoreen on valittu kahdella eri menetelmällä lujitetut komposiittimateriaalit. Kantavan kerroksen toimintona on kantaa kuormat. Sulkukerros toimii korroosiosuojana ja sen lujuus on kantavaa kerrosta pienempi. Keinoina käytetään ensin innovatiivista suunnittelua optimaalisten lähtövaihtoehtojen ideoimiseksi ja valitsemiseksi jatkokehittelyä varten. Tavoitteena on asiakkaan tyytyväisyyden maksimointi huomioiden tuotteen kustannukset ja kesto. Yhtenä suunnittelun keinona on käytetty kuoriteoriaa ja komposiittien materiaalimalleja. Kestoehtoina on sovellettu komposiiteille soveltuvia kriteerejä. Toisena keinona käytetään FEM-laskentaa. Elementtityypiksi on valittu kaksiulotteinen kuorielementti, jossa on ortotrooppisen ainemallin mukaiset materiaaliominaisuudet. Jännitystuloksien merkittävyys keston kannalta selvitettiin Tsai-Hillin kriteerillä. Tuloksina saatiin ensin innovoitua rakenteelle kaksi päävaihtoehtoa, joita alettiin optimoida. Valitussa ratkaisussa on huomioitu kokonaisuus ja eri yksityiskohdat, kuten paino, jäykisteet kustannustehokkuus, valmistusnopeus, laatu, hävikit, päästöt, lujuus ja kilpailukykyinen myyntihinta. Yhteenvetona voidaan todeta, että käytetyt keinot ovat hyvin tehokkaita ja niillä voidaan suunnitella ja toteuttaa komposiittirakenteita, jotka tyydyttävät optimaalisesti loppukäyttäjän teknis- taloudelliset vaatimukset. Lisäksi tulokset osoittavat, että standardin ja FEM-laskennan ennustukset ovat lähellä toisiaan sylinterimäisillä kuoriosilla, mutta standardit suosittavat suurempia mittoja itse jäykisteille.

The Swiss reform of the allocation of tasks : The conventions-programs as a new partnership model for vertical cooperation ?

This research examines the impacts of the Swiss reform of the allocation of tasks which was accepted in 2004 and implemented in 2008 to "re-assign" the responsibilities between the federal government and the cantons. The public tasks were redistributed, according to the leading and fundamental principle of subsidiarity. Seven tasks came under exclusive federal responsibility; ten came under the control of the cantons; and twenty-two "common tasks" were allocated to both the Confederation and the cantons. For these common tasks it wasn't possible to separate the management and the implementation. In order to deal with nineteen of them, the reform introduced the conventions-programs (CPs), which are public law contracts signed by the Confederation with each canton. These CPs are generally valid for periods of four years (2008-11, 2012-15 and 2016-19, respectively). The third period is currently being prepared. By using the principal-agent theory I examine how contracts can improve political relations between a principal (Confederation) and an agent (canton). I also provide a first qualitative analysis by examining the impacts of these contracts on the vertical cooperation and on the implication of different actors by focusing my study on five CPs - protection of cultural heritage and conservation of historic monuments, encouragement of the integration of foreigners, economic development, protection against noise and protection of the nature and landscape - applied in five cantons, which represents twenty-five cases studies.

Effect of radar rainfall time resolution on the predictive capability of a distributed hydrologic model

The performance of a hydrologic model depends on the rainfall input data, both spatially and temporally. As the spatial distribution of rainfall exerts a great influence on both runoff volumes and peak flows, the use of a distributed hydrologic model can improve the results in the case of convective rainfall in a basin where the storm area is smaller than the basin area. The aim of this study was to perform a sensitivity analysis of the rainfall time resolution on the results of a distributed hydrologic model in a flash-flood prone basin. Within such a catchment, floods are produced by heavy rainfall events with a large convective component. A second objective of the current paper is the proposal of a methodology that improves the radar rainfall estimation at a higher spatial and temporal resolution. Composite radar data from a network of three C-band radars with 6-min temporal and 2 × 2 km2 spatial resolution were used to feed the RIBS distributed hydrological model. A modification of the Window Probability Matching Method (gauge-adjustment method) was applied to four cases of heavy rainfall to improve the observed rainfall sub-estimation by computing new Z/R relationships for both convective and stratiform reflectivities. An advection correction technique based on the cross-correlation between two consecutive images was introduced to obtain several time resolutions from 1 min to 30 min. The RIBS hydrologic model was calibrated using a probabilistic approach based on a multiobjective methodology for each time resolution. A sensitivity analysis of rainfall time resolution was conducted to find the resolution that best represents the hydrological basin behaviour.