Engineering access control for distributed enterprise applications

Access control (AC) is a necessary defense against a large variety of security attacks on the resources of distributed enterprise applications. However, to be effective, AC in some application domains has to be fine-grain, support the use of application-specific factors in authorization decisions, as well as consistently and reliably enforce organization-wide authorization policies across enterprise applications. Because the existing middleware technologies do not provide a complete solution, application developers resort to embedding AC functionality in application systems. This coupling of AC functionality with application logic causes significant problems including tremendously difficult, costly and error prone development, integration, and overall ownership of application software. The way AC for application systems is engineered needs to be changed. In this dissertation, we propose an architectural approach for engineering AC mechanisms to address the above problems. First, we develop a framework for implementing the role-based access control (RBAC) model using AC mechanisms provided by CORBA Security. For those application domains where the granularity of CORBA controls and the expressiveness of RBAC model suffice, our framework addresses the stated problem. In the second and main part of our approach, we propose an architecture for an authorization service, RAD, to address the problem of controlling access to distributed application resources, when the granularity and support for complex policies by middleware AC mechanisms are inadequate. Applying this architecture, we developed a CORBA-based application authorization service (CAAS). Using CAAS, we studied the main properties of the architecture and showed how they can be substantiated by employing CORBA and Java technologies. Our approach enables a wide-ranging solution for controlling the resources of distributed enterprise applications.

La ciudad escrita. Propuesta de un modelo de inventario y difusión colectivo de la gráfica en el espacio público a través de Internet

Esta tesis defiende que los rótulos y otros gráficos específicos de un lugar constituyen un valioso patrimonio cultural, un elemento esencial en la definición y expresión de la identidad de ese lugar y un factor clave en su legibilidad, habitabilidad y disfrute. Con el objetivo de proteger y gestionar mejor ese patrimonio en peligro de extinción, se propone un modelo de plataforma para el inventario, valorización y creación colectivos a través de internet de la gráfica del espacio público. Las tres funciones principales de la plataforma son: Inventario: ser una herramienta para la recogida colectiva de información y documentación sobre los gráficos del espacio público y catalogación más exhaustiva de los mejores signos, considerados como patrimonio cultural. Valorización: facilitar la organización de actividades de difusión, puesta en valor y disfrute de ese patrimonio. Creación: fomentar y difundir las mejores prácticas de diseño de rótulos, fuentes tipográficas y otros proyectos de comunicación visual en el espacio público, inspirados o no en el contenido del inventario. También se proponen otros elementos del sistema de gestión del patrimonio gráfico del que la plataforma formaría parte. El modelo actualizado podría ser aplicado en primer lugar a Madrid y después al estudio de la gráfica en lugares de todo el mundo, para poder recoger, comparar y compartir los datos a través de una plataforma común en internet. La plataforma sería un laboratorio de debate y reflexión que abriría nuevas e interesantes perspectivas en protección y gestión del patrimonio gráfico además de en la investigación, educación y creación relacionadas con la comunicación visual en el espacio público. El modelo de plataforma que se presenta como conclusión de esta tesis, está basado en el estudio de iniciativas de protección, inventario y gestión de patrimonio cultural y de rótulos y otros gráficos en el espacio público, a nivel internacional, europeo y local, así como en los diversos proyectos y el trabajo de campo realizado por la autora entre 2003 y 2015. A partir del primer modelo generado para el proyecto Ciudad escrita, y que se presenta en el capítulo 2, los capítulos 3 y 4 presentan las experiencias diseñadas y coordinadas por la autora entre 2003 y 2015. El primer proyecto fue Written Europe, WE, una investigación colectiva sobre patrimonio gráfico europeo llevada a cabo por escuelas de diseño de Ámsterdam, Madrid, Praga y Riga entre 2003 y 2006, a través de una web participativa. A partir de WE, se desarrollaron otros proyectos como Ciudad escrita (y Madrid ciudad escrita), Cañas tipográficas, Poesía visual urbana/Breda ciudad escrita, Poesía visual urbana/Superfacial, Written Lavapiés, La universidad escrita, Written Madrid, contribución a Rijkstudio: Make your own Masterpiece y Design as Ethno-tourism...

Medicines reconciliation at the point of hospital discharge for children

Objectives: Hospital discharge is a transition of care, where medication discrepancies are likely to occur and potentially cause patient harm. The purpose of our study was to assess the prescribing accuracy of hospital discharge medication orders at a London, UK teaching hospital. The timeliness of the discharge summary reaching the general practitioner (GP, family physician) was also assessed based on the 72 h target referenced in the Care Quality Commission report.1 Method: 501 consecutive discharge medication orders from 142 patients were examined and the following records were compared (1) the final inpatient drug chart at the point of discharge, (2) printed signed copy of the initial to take away (TTA) discharge summary produced electronically by the physician, (3) the pharmacist's amendments on the initial TTA that were hand written, (4) the final electronic patient discharge summary record, (5) the patients final take home medication from the hospital. Discrepancies between the physician's order (6) and pharmacist's change(s) (7) were compared with two types of failures – ‘failure to make a required change’ and ‘change where none was required’. Once the patient was discharged, the patient's GP, was contacted 72 h after discharge to see if the patient discharge summary, sent by post or via email, was received. Results: Over half the patients seen (73 out of 142) patients had at least one discrepancy that was made on the initial TTA by the doctor and amended by the pharmacist. Out of the 501 drugs, there were 140 discrepancies, 108 were ‘failures to make a required change’ (77%) and 32 were ‘changes where none were required’ (23%). The types of ‘failures to make required changes’ discrepancies that were found between the initial TTA and pharmacist's amendments were paracetamol and ibuprofen changes (dose banding) 38 (27%), directions of use 34 (24%), incorrect formulation of medication 28 (20%) and incorrect strength 8 (6%). The types of ‘changes where none were required discrepancies’ were omitted medication 15 (11%), unnecessary drug 14 (10%) and incorrect medicine including spelling mistakes 3 (2%). After contacting the GPs of the discharged patients 72 h postdischarge; 49% had received the discharge summary and 45% had not, the remaining 6% were patients who were discharged without a GP. Conclusion: This study shows that doctor prescribing at discharge is often not accurate, and interventions made by pharmacist to reconcile are important at this point of care. It was also found that half the discharge summaries had not reached the patient's family physician (according to the GP) within 72 h.

Concept maps as a tool to analyze the ideas of teacher training students regarding what to teach on human nutrition in Primary Education

Concept maps are a technique used to obtain a visual representation of a person's ideas about a concept or a set of related concepts. Specifically, in this paper, through a qualitative methodology, we analyze the concept maps proposed by 52 groups of teacher training students in order to find out the characteristics of the maps and the degree of adequacy of the contents with regard to the teaching of human nutrition in the 3rd cycle of primary education. The participants were enrolled in the Teacher Training Degree majoring in Primary Education, and the data collection was carried out through a training activity under the theme of what to teach about Science in Primary School? The results show that the maps are a useful tool for working in teacher education as they allow organizing, synthesizing, and communicating what students know. Moreover, through this work, it has been possible to see that future teachers have acceptable skills for representing the concepts/ideas in a concept map, although the level of adequacy of concepts/ideas about human nutrition and its relations is usually medium or low. These results are a wake-up call for teacher training, both initial and ongoing, because they shows the inability to change priorities as far as the selection of content is concerned.

"Éros" y poesía en "Fedro", "Banquete" y "República": la reelaboración platónica de los terrenos poéticos para la realidad y el deseo

El trabajo explica el vínculo existente entre las distintas concepciones platónicas del éros y de la poesía, como parte del legado poético del siglo v. Y analiza su evolución, y la de su relación con la filosofía, en Fedro, Banquete y República, como un proceso de destilación del éros elaborado por la poesía, del que es afín el éros filosófico configurado en el Fedro, pero cuya incompatibilidad, insinuada en el Banquete, se hace explícita y taxativa en la República. Todo ello con el fin de demostrar hasta qué punto asume el pensamiento de Platón la herencia poética precedente, poniendo en evidencia que dicho proceso responde, en todas sus fases, a un mismo objetivo: materializar el anhelo poético por excelencia: la creación de un «terreno intermedio» donde conciliar la irrenunciable dualidad de las aspiraciones humanas. En consecuencia, se invita aquí a mirar la ciudad platónica como materialización posible, no utópica, de un espacio logrado en el que integrar armónicamente la realidad y el deseo.

Símbolos axiales en la poesía de José Ángel Valente

La poesía de José Ángel Valente posee una inusual densidad simbólica favorecida por la doble aspiración de abarcar tanto el extremo más grávido y material de la creación del autor, como aquel otro más etéreo y espiritual. Como componentes esenciales de esta búsqueda, podemos observar diversas imágenes (árbol, mandorla, hombre, cruz, etc.) que actuarán a modo de ejes simbólicos de su obra, ejes en torno a los cuales gira su universo poético. El estudio de los diferentes símbolos axiales, así como de otra serie de imágenes entendidas como proyecciones de aquéllos (laberinto, sierpe o nube), constituye el propósito del presente trabajo, tarea en la que relacionaremos cuanto vayamos descifrando con el sentido último de la poesía de José Ángel Valente.

Biografía inédita de Francisco de Quintana: recuperación de un novelista olvidado

Este artículo pretende desvelar datos inéditos de Francisco de Quintana, escritor del seiscientos escasamente estudiado por la crítica literaria hasta nuestros días. La investigación, a partir tanto de fuentes primarias como de su obra literaria, ha supuesto el hallazgo de información sustancial sobre este íntimo amigo de Lope de Vega. Además de aportar nuevos testimonios biográficos, esta comunicación interrelaciona acontecimientos fundamentales de su vida con su obra literaria.

Entretenimientos, fiestas, juegos y placeres en la corte de los reyes de Aragón en el siglo xiv Steffano

Este trabajo estudia la presencia e importancia de las diversiones y el placer en distintos momentos de la vida de la corte de los reyes de Aragón: las prostitutas, dirigidas por el rey Arlot, la música, el juego, el baile o los juglares, observando el aumento de su presencia a lo largo del siglo xiv, con el correlativo aumento de los gastos. También se observa el incremento en el lujo y la complejidad de estas actividades y la siempre mayor presencia de elementos espectaculares como bestias, carros, figuras alegóricas y otros entremeses en coronaciones, bodas o entradas reales, todos ellos aspectos de la progresiva glorificación de la monarquía.

Sjuksköterskans uppfattning om omvårdnadsinsatser som främjar livskvalitet vid bipolär sjukdom : En kvalitativ intervjustudie

Bakgrund: Flera studier har visat att personer med bipolär sjukdom har en sämre livskvalitet jämfört med övriga befolkningen. Som sjuksköterska inom psykiatrisk vård är det viktigt att ha kunskap om sjukdomen för att ge bästa möjliga behandling med mål att stabilisera symtom, förebygga återfall och främja livskvalitet. Syfte: Att utifrån sjuksköterskans uppfattning beskriva vilka omvårdnadsinsatser som främjar livskvalitet vid bipolär sjukdom. Metod: En kvalitativ innehållsanalys som baserades på åtta semistrukturerade intervjuer. Resultat: Resultatet visade tre huvudteman: Kunskap om sjukdomen: betydelsen av att både patient och anhöriga fick kunskap om sjukdomen; Trygghet och kontinuitet i vården: veta var och till vem man vänder sig i vården hade stor betydelse samt Personcentrerad vård: att bli sedd och bemött som en unik person. Slutsats: Patientutbildning där man tar upp vikten av regelbundna levnadsvanor, att undvika stress samt att bli medveten om sina tidiga tecken kan hjälpa att stabilisera symtom och förebygga återfall.

Konceptet mobilitet som tjänst : Viktiga kompetenser och möjliga utmaningar vid vidareutvecklingen av MaaS i Sverige.

Transport and travel is necessary for our society to function. Today, the privately owned car stands for more than half of all personal trips in Sweden. In the last couple of years researchers have highlighted the idea that personal transport is facing a paradigm shift, which means a reduction in the use and dependent of the privately owned car and an increased focus on individuals buying their Mobility as a Service (MaaS). MaaS is described as an integrated mix of different mobility services which are arranged in the form of customized mobility packages to the customer. These mobility packages can be compared to a mobile phone subscription, which includes various mobility services, such as train, bus, subway, taxi, carpool, etc. in various amounts depending on the individual's changing needs. The individual can take care of their own travel planning, booking and payment via an app in their smartphone. What distinguish MaaS from other mobility services is that the customer can travel from door-to-door instead of a predefine station to another. There have been various Maas projects around the world in order to increase understanding of the concept of MaaS, there is still a lot of unanswered questions and researchers would like to see more studies in the field, in order to find factors that are important and vital to the concept MaaS. The aim of the thesis is to: Discuss some competences that may be significant for the further development of the concept Maas in Sweden and discuss potential challenges that may arise at further development of the concept MaaS in Sweden. This study is based on previous research and experiences and thoughts on the concept MaaS from various stakeholders with knowledge and experience of the concept. This study has an abductive approach. Primary data were obtained through qualitative semistructured interviews with eight people who have knowledge and experience of the Maas. The main conclusions in this study is that the competences that are most important in the development of MaaS is collaborative skills and competences required to create an attractive mobility package based on customer needs. One challenge identified in this study is the challenge of creating individualized mobility package in which different types of mobility services are integrated. Another challenge can arise when public and private organizations collaborate and when new organizations enter the transport network and try to cooperate with the established organizations

"Vad som behövs? Det är sällan glasklart!" : En studie kring en organisations tillväxt och växtvärksproblematik

I en organisation belägen på Dalarnas landsbygd framkommer det i en medarbetarundersökning att ett ökande missnöje finns hos de anställda, där flera av problemen kan kopplas till den kraftiga expansion som organisationen just nu genomgår. Även en positiv organisationsförändring som tillväxt kan alltså bidra till problem hos de anställda. Denna studie har avsett att undersöka vilka utmaningar och möjligheter som upplevs hos de anställda i organisationen kopplat till den tillväxtfas de genomgår. Detta genom åtta djupintervjuer där urvalet var såväl chefer, medarbetare som HR-ansvariga. Utifrån respondenternas upplevelse av situationen fann vi fyra stora problemområden; avsaknad av gemensamma rutiner, otydliga roller, bristfällig information och kommunikation samt brist på proaktivt arbete för att säkerställa medarbetarnas kompetens. Vårt empiriska material tyder på att organisationen har ett gap när det kommer till utvecklingen av såväl de mänskliga resurserna, arbetssystem som ledarskapet. Antalet anställda ökar i en högre takt än organisationens infrastrukturella processer, något som kan ses som en organisatorisk växtvärk. Med utgångspunkt från resultatet ger vi förslag på vilka aktiviteter HR-funktionen bör fokusera på. För att bemöta utvecklingsgapet samt förhindra att fler växtvärkssymptom uppstår anser vi att HR bör fokusera på ett proaktivt arbete. En nyckelfaktor som vi genom vår utvecklade modell visar är att ledaren är av stor vikt för hur organisationen och dess medarbetare hanterar en växtvärkssituation. HR bör därför ha en klar bild över vilket stöd verksamhetens ledare behöver för att kunna skapa värde för organisationen, ledarna och medarbetarna. Några generella förslag på HR-aktiviteter går däremot inte att ge eftersom, precis som tidigare forskning visar, verksamheters individuella situation och kontext avgör vilka aktiviteter som är aktuella.

Mellanchefers upplevelser av psykosocial arbetsmiljö inom distributions- och logistikverksamhet – en pendling mellan hög aktivitet och låg stress?

Forskarnas genuina intresse för den psykosociala arbetsmiljön med koppling mellanchefer gav upphov till att dyka djupare inom området och belysa centrala delar i form av krav, kontroll och socialt stöd. Framåtskridandet går mot en ökad medvetenhet kring den psykosociala arbetsmiljön, då ohälsan i arbetslivet ökar och Arbetsmiljöverkets nya föreskrift om organisatorisk och social arbetsmiljö är i fokus. I linje med en ökad medvetenhet som sker kring den psykosociala arbetsmiljön vill vi rikta ett särskilt fokus till mellanchefer som bör ha en förmåga att hantera krav både uppifrån och ned. Studien har främst utgått från Robert Karaseks och Töres Theorells Krav – kontroll – stödmodellen. Syftet är att undersöka mellanchefers upplevelse med fokus på den psykosociala arbetsmiljön i ett privat företag inom distributions- och logistikverksamhet. Metoden har bestått av en kvalitativ metod i form av en fallstudie där semistrukturerade intervjuer ligger som grund med åtta respondenter ifrån distributionscentret. Resultatet uppvisar att mellancheferna har en hög grad av inflytande, upplevelsen av arbetskrav varierar men i koppling till befattningen är kraven rimliga. Det sociala stödet upplevs som bra på arbetsplatsen och anses av funktionscheferna som en viktig och central del i arbetet. Slutsatser som har uppnåtts är att funktionscheferna har rimliga krav och upplever en bra nivå av kontroll i arbetet, men att ha en alltför hög kontroll i arbetet kan leda till negativ stress. En balans i pendlingen mellan aktiva arbeten och lågstressarbeten anses vara en fördel för att bevara en god psykosocial arbetsmiljö. Detta för att motverka de negativa effekterna som kan uppstå av att befinna sig inom varje komponent för länge. I studien har det påvisats att företaget anses ha en god psykosocial arbetsmiljö och därmed kan ses som ett gott exempel i arbetslivet.

"På andra sidan betongväggen" : En fallstudie om engagemang och motivation i arbetslivet

Intresset för engagemang och dess påverkan i organisationer ligger till grund för studien. Syftet är att genom en ökad förståelse av anställdas upplevda grad av engagemang och motivation, urskilja de faktorer som ligger till grund för ett lägre engagemang, för att sedan ha möjlighet att definiera faktorer som kan höja det. En kvalitativ undersökning har genomförts på ett företag inom tillverkningsindustrin. Sammanlagt har tolv respondenter intervjuats - VD, en chef och två ledare samt åtta stycken av de produktionssanställda. De tre olika nivåerna av respondenter har analyserats separat med relevant teori för att sedan jämföras samt ge möjligheten att studera likheter och skillnader dem emellan. Resultatet och analysen visar att engagemanget på företaget upplevs vara lågt samt att definitionen av engagemang och motivation kan ha olika betydelse för olika individer. Det bristande engagemanget grundar sig i olika faktorer - framför allt i upplevelsen av att det finns en "vi och dom"-känsla på företaget - samt anseendet av bristande kommunikation. I diskussionen resoneras kring lösningar och problem som individerna på varje nivå bör ta hänsyn till för att öka engagemanget. Studien resulterar i tre olika handlingsplaner som tilldelas varje nivå, där konkreta förslag och lösningar presenteras och ligger till grund för ett ökat engagemang. De främsta slutsatserna av studien är således att engagemanget måste öka inom företaget samt att den negativa inställningen måste försvinna hos de anställda, då det har en destruktiv påverkan på de anställdas vardagliga arbete. Studien visar även att ett aktivt arbete och ett hänsynstagande till engagemang på arbetsplatsen kan leda till mer lojal, produktiv, effektiv och välmående personal.

Sex timmars arbetsdag –ett modigt beslut : För att bli en attraktiv arbetsgivare

I studien undersöks hur arbetstagarnas arbetstillfredsställelse förändrats vis en arbetstidsförkortning. Arbetstidsförkortningens art är i form av en övergång ifrån åtta timmars arbetsdag till sex timmars arbetsdag med bibehållen heltidslön. Studien har genomförts vid ett mindre privat tjänsteföretag. Studiens syfte är att undersöka hur denna typ av arbetstidsförkortning förhåller sig till arbetstagarnas arbetstillfredsställelse och därmed öka förståelsen för de båda fenomenen. Det framkommer att arbetstagarnas arbetstillfredsställelse har förändrats sedan arbetstidsförkortningen. Gällande enskilda faktorer i arbetet har somliga faktorer minskat medan somliga faktorer ökat. I diskussionen framkommer att det föreligger en risk för ohälsa för arbetstagarna då det råder brist på stöd, minskad kontroll och ökade krav sedan arbetstidsförkortningen införts. Den föreliggande risken för ohälsa kan dock ses som acceptabel med tanke på den varierande arbetsbelastningen vilket innebär att arbetstagarna under perioder får tid för återhämtning. Trots omständigheterna råder en hög global arbetstillfredsställelse vilket i sin tur borde innebära att teorierna som brukats innehåller vissa brister då hänsyn till svängningar i arbetsbelastningen inte tagits. I resultatanalysen framkom tre teman vilka sågs relevanta för arbetstagarna och dess arbetstillfredsställelse. Dessa teman bestod av förändringar i relationer, förändringar i arbetet och förändringar i belöningar. Den teoretiska referensramen för studien innehåller förväntningsteorin, tvåfaktor teorin, kravkontroll- stödmodellen samt ansträngning- belöning- obalansmodellen. Datainsamling har skett med hjälp av fyra semistrukturerade intervjuer då respondenterna bestått av arbetstagare på det valda fallet som studerats. Studien är uppbyggt efter kvalitativ metod och har en fenomenologisk ansats. Studien har utformats i form av en fallstudie.

Vuxna ADHD patienters upplevelse av delaktighet och behov av sjuksköterskans stöd vid behandling inom öppenvårdspsykiatrin En kvalitativ intervjustudie

Bakgrund: Många vuxna med ADHD avbryter sin behandling av okända orsaker. Därför är det viktigt att undersöka hur vuxna med ADHD upplever sina möjligheter att vara delaktiga i behandlingen och på vilket sätt sjuksköterskan kan vara till stöd för dem. Syfte: Att beskriva vuxna ADHD patienters upplevelse av delaktighet och behov av sjuksköterskans stöd vid behandling inom öppenvårdspsykiatrin. Metod: Kvalitativ studie som baseras på åtta semistrukturerade intervjuer. Intervjumaterialet analyserades med innehållsanalys. Resultat: Många upplevde att de saknade information om diagnos och behandling och att de därför inte kunde vara med och påverka. Sjuksköterskan upplevdes vara lättare att nå än läkaren och kunde erbjuda tätare uppföljningar. Sjuksköterskan upplevdes också ha en samordnande funktion mellan olika yrkeskategorier. Att bli sedd som person och inte bli reducerad till en patient med ADHD var viktigt. Slutligen framkom betydelsen av att även involvera närstående i behandlingen. Slutsats: En del av sjuksköterskans arbete är att föra ut kunskap och information till patienterna på ett sätt som patienterna förstår utifrån varje persons specifika behov för att öka patienternas möjlighet till delaktighet. Specialistsjuksköterskan kan också utgöra ett stöd genom möjligheten att erbjuda tätare kontakt och mer uppföljning, samordning med andra yrkesgrupper och samhällsinstanser. Stöd kan också handla om att se människan bakom diagnosen.