Collecting Transaction Data in a Fourth Generation Mobile Network

Tässä diplomityössä on oletettu että neljännen sukupolven mobiiliverkko on saumaton yhdistelmä olemassa olevia toisen ja kolmannen sukupolven langattomia verkkoja sekä lyhyen kantaman WLAN- ja Bluetooth-radiotekniikoita. Näiden tekniikoiden on myös oletettu olevan niin yhteensopivia ettei käyttäjä havaitse saanti verkon muuttumista. Työ esittelee neljännen sukupolven mobiiliverkkoihin liittyvien tärkeimpien langattomien tekniikoiden arkkitehtuurin ja perustoiminta-periaatteet. Työ kuvaa eri tekniikoita ja käytäntöjä tiedon mittaamiseen ja keräämiseen. Saatuja transaktiomittauksia voidaan käyttää tarjottaessa erilaistettuja palvelutasoja sekä verkko- ja palvelukapasiteetin optimoimisessa. Lisäksi työssä esitellään Internet Business Information Manager joka on ohjelmistokehys hajautetun tiedon keräämiseen. Sen keräämää mittaustietoa voidaan käyttää palvelun tason seurannassa j a raportoinnissa sekä laskutuksessa. Työn käytännön osuudessa piti kehittää langattoman verkon liikennettä seuraava agentti joka tarkkailisi palvelun laatua. Agentti sijaitsisi matkapuhelimessa mitaten verkon liikennettä. Agenttia ei kuitenkaan voitu toteuttaa koska ohjelmistoympäristö todettiin vajaaksi. Joka tapauksessa työ osoitti että käyttäjän näkökulmasta tietoa kerääville agenteille on todellinen tarve.

Vahva todennus julkisen avaimen järjestelmässä

Arvokasta tai luottamuksellista tietoa käsittelevien palveluiden, kuten pankki- ja kauppa-palveluiden, tarjoaminen julkisessa Internet-verkossa on synnyttänyt tarpeen vahvalle todennukselle, eli käyttäjien tunnistuksen varmistamiselle. Vahvassa todennuksessa käytetään salaus-menetelmien tarjoamia keinoja todennus-tapahtuman tieto-turvan parantamiseen heikkoihin todennusmenetelmiin nähden. Todennusta käyttäjätunnus-salasana-yhdistelmällä voidaan pitää heikkona menetelmänä. Julkisen avaimen järjestelmän varmenteita voidaan käyttää WWW-ympäristössä toimivissa palveluissa yhteyden osapuolten todentamiseen. Tässä työssä suunniteltiin vahva käyttäjän todennus julkisen avaimen järjestelmällä WWW-ympäristössä tarjottavalle palvelulle ja toteutettiin palvelun tarjoavan sovelluksen komponentiksi soveltuva yksinkertainen varmentaja OpenSSL-salaustyökalupaketin avulla. Työssä käydään läpi myös salauksen perusteet, julkisen avaimen järjestelmä ja esitellään olemassaolevia varmentajatoteutuksia ja mahdollisia tieto-turva-uhkia Vahva todennus tulee suunnitella siten, että palvelun käyttäjä ymmärtää, mikä tarkoitus hänen toimillaan on ja miten ne edistävät tietoturvaa. Internet-palveluissa käyttäjän vahva todennus ei ole yleistynyt huonon käytettävyyden vuoksi.

Uusien rajapintojen vaikutus Nokia TETRA –rajapintapalvelimen arkkitehtuuriin

Nokia TETRA –järjestelmä on digitaaliseen tekniikkaan pohjautuva radiopuhelinjärjestelmä, joka on tarkoitettu erityisvaatimuksia omaavien organisaatioiden ammattikäyttöön. Sen tyypillisiä käyttäjiä ovat erilaiset viranomaiset, kuten poliisi, palo- ja pelastuslaitos sekä rajavartiolaitos. Se perustuu avoimeen TETRA-standardiin, joka määrittelee tärkeimmät palvelut ja rajapinnat tiettyjen verkkoelementtien välillä. TETRA-järjestelmän käyttöpaikkatyöasemat ja palvelimet perustuvat kaikki samaan Nokia TETRA –rajapintapalvelimen arkkitehtuuriin. Käyttöpaikat tarjoavat tehokkaat toiminnot verkon operatiiviseen käyttöön ja hallintaan. Palvelimet puolestaan tarjoavat ohjelmointirajapintansa kautta kolmansille osapuolille mahdollisuuden luoda TETRA-järjestelmän palveluita käyttäviä sovelluksia. Työn tavoitteena oli tutkia uusien rajapintojen soveltuvuutta sekä selvittää niiden vaikutusta Nokia TETRA –rajapintapalvelimen arkkitehtuuriin. Ensin kartoitettiin nykyisen arkkitehtuurin ongelmat ja puutteet äänikommunikaatioon käytetyssä tiedonsiirrossa, ja äänikommunikaatiossa käyttäjään päin. Näiden ratkaisemiseksi tutkittiin uusia rajapinta-vaihtoehtoja. Parhaiten soveltuvista vaihtoehdoista muodostettiin ratkaisu, jonka vaikutus uuden sukupolven arkkitehtuuriin selvitettiin.

Wireless Authentication and Authorization, case Wireless Access Control System

Lyhyen kantaman radiotekniikoiden hyödyntäminen mahdollistaa uudenlaisten paikallisten palveluiden käytön ja vanhojen palveluiden kehittämisen. Kulunvalvonta on päivittäisenä palveluna valittu työn esimerkkisovellukseksi. Useita tunnistus- ja valtuutustapoja tutkitaan, ja julkisen avaimen infrastruktuuri on esitellään tarkemmin. Langattomat tekniikat Bluetooth, Zigbee, RFID ja IrDA esitellän yleisellä tasolla langattomat tekniikat –luvussa. Bluetooth-tekniikan rakennetta, mukaan lukien sen tietoturva-arkkitehtuuria, tutkitaan tarkemmin. Bluetooth-tekniikkaa käytetään työssä suunnitellun langattoman kulunvalvontajärjestelmän tietojen siirtoon. Kannettava päätelaite toimii käyttäjän henkilökohtaisena luotettuna laitteena, jota voi käyttää avaimena. Käyttäjän tunnistaminen ja valtuuttaminen perustuu julkisen avaimen infrastruktuuriin. Ylläpidon allekirjoittamat varmenteet sisältävät käyttäjän julkisen avaimen lisäksi tietoa hänestä ja hänen oikeuksistaan. Käyttäjän tunnistaminen kulunvalvontapisteissä tehdään julkisen ja salaisen avaimen käyttöön perustuvalla haaste-vastaus-menetelmällä. Lyhyesti, järjestelmässä käytetään Bluetooth-päätelaitteita langattomina avaimina.

Läsnäolotietojen hallinta viestintäsovelluksissa

Läsnäolotietoja on käytetty jo pitkään hyväksi erilaisissa pikaviestintäsovelluksissa. Nämä sovellukset ovat käyttäneet omia tekniikoitaan läsnäolotietojen tarjoamiseksi muille käyttäjille. Viime vuosina erilaisista ryhmistä ja yrityksistä koostuvat standardointiorganisaatiot ovat kuitenkin kehittäneet standardoituja tekniikoita, jotka pyrkivät takaamaan sen, että eri sovellukset ovat mahdollisimman yhteensopivia. Näiden tekniikoiden käyttö nopeuttaa myös palveluiden kehittämistä. Palveluiden kehittämisen nopeuttamiseksi on laadittu myös valmis ohjelmointirajapinta. Läsnäolotietojen käyttö on viime vuosina monipuolistunut. Tietoja voidaankin käyttää useissa sovelluskohteissa. Tämä on johtanut siihen, että esimerkiksi matkapuhelinvalmistajat ovat yhdessä laatineet matkapuhelimille tarkoitetun tekniikan, joka on jo toteutettu Nokian uusimmissa matkapuhelinmalleissa. Muita läsnäolotietojen sovelluskohteita on olemassa suuri määrä; diplomityön lopuksi suunnitellaankin palvelu, jossa läsnäolotiedot haetaan käyttäjän täyttämästä kalenterista ja jaetaan matkapuhelimille.

Multimedia Messaging Service Center in a Component Based Architecture

Multimedia-sanomanvälityspalvelu (MMS) on matkapuhelinten väliseen viestintään kehitetty palvelu, joka mahdollistaa yhteyden Internet maailmaan. Multimedia-sanomanvälityspalvelua voidaan käyttää luomaan yhteys matkapuhelimen käyttäjän ja ulkoisen sovelluspalvelimen välille. MMS voidaan nähdä sovelluksena, joka yhdistää multimediaviestin luonnin, käsittelyn sekä toimituksen monelle eri sisältö tyypille. Multimedia-viestikeskus (MMSC) on uusi verkkoelementti, joka on vastuussa multimediaviestien varastoinnista ja toimituksesta. Multimedia-viestikeskuksella on kolme loogista elementtiä, jotka ovat välityspalvelin, sovellusrajapinnat ja matkapuhelinverkkorajapinta. Operaattorit sekä kolmannen osapuolen sovelluskehittäjät voivat kehittää lisäarvopalveluita multimedia-sanomanvälityspalvelulle hyödyntämällä sovellusrajapintoja. Sovellusrajapinnat perustuvat olemassa oleviin Internet protokolliin. Tämä diplomityö tutkii Multimedia-sanomanvälityspalvelun verkkoelementtien rajapintoja. Tulevaisuudessa on tarkoitus lisätä Multimedia-sanomanvälityspalvelun verkkoelementtejä sähköisen kaupankäynnin kehysarkkitehtuuriin, joka perustuu komponentteihin.

Henkilökohtaisen päätelaitteen käyttö lähimaksujärjestelmässä

Henkilökohtaista luotettavaa päätelaitetta voidaan käyttää maksuvälineenä langattomissa maksujärjestelmissä. Päätelaitteen luotettavuus saadaan aikaan sen sisältämien tietojen salauksen ja käyttäjän tunnistuksen avulla. Kaupankäynnin tietoturvan kannalta järjestelmien tärkeimpiä tehtäviä ovat osapuolten tunnistaminen ja tietoyhteyden suojaaminen. Tässä työssä esitellään automaatti- ja ruokalamaksamisen järjestelmä, jossa käytetään maksuvälineenä Bluetooth-ominaisuudella varustettua kämmentietokonetta. Henkilökohtaisen luotettavan päätelaitteen vaatimuksia ja uhkia käydään läpi. Samoin erilaisia menetelmiä käyttäjän ja laitteiden tunnistukseen sekä tietoyhteyden suojaamiseen. Käyttäjän tunnistus perustuu julkisten avainten varmenteisiin, joihin on sisällytetty tietoa niin asiakkaasta, maksuvälineestä kuin maksumenetelmästäkin. Maksumenetelmäksi on valittu tilien käyttö. Tietoyhteyden suojaamiseen käytetään epäsymmetristä salausta.

Laajakaistaliitynnät - xDSL-tekniikat ja muut vaihtoehdot

Tietoliikenteen suuria linjoja ovat mm. siirtonopeuksien kasvu, IP-tekniikan yleistyminen ja Internet-liitäntöjen kautta käytettävien palvelujen valtaisa lisääntyminen. Kotien verkkoliitännöissä eräänä haasteena on vielä tarjota kohtuullisilla kustannuksilla suuri liikennöintikapasiteetti, mikä voidaan tehdä usealla eri tavalla. Kotien laajakaistaiseen tulevaisuuteen johtaakin useita polkuja, joita tässä diplomityössä on kartoitettu. Työssä on esitelty erilaisia kotitalouksiin soveltuvia nopeita langallisia ja langattomia liitäntätekniikoita. Painopiste on nykyisessä valtavirrassa, kuparikaapelia käyttävässä xDSL-tekniikkaperheessä ja niihin pohjautuvissa verkoissa mukaan lukien ATM-pohjaiset runkoverkot Käytännön liitäntöjen laatua ja toimivuutta on selvitetty mittaamalla perinteistä ADSL-liitäntää sekä uudempaa tekniikkaa edustavaa SHDSL-liitäntää. Liittymiä mitattiin sekä xDSL-mittarilla että spektrianalysaattorilla. Mittauksissa kiinnitettiin huomiota kupariparien toimintaan, kuormituksen ja häiriöiden vaikutukseen sekä liittymän toimintaan käyttäjän kannalta. Mittauksissa todettiin, että kuparikaapeli sietää hyvin häiriöitä myös uusien tekniikoiden käytössä. Tulevaisuutta kartoitettiin haastattelututkimuksella, josta työhön on koostettu operaattoreiden, konsulttien ja käyttäjien näkemyksiä laajakaistaliitäntöjen ja niiden kautta saatavien palveluiden kehittymisestä. Tehty tutkimus osoittaa, että ADSL-tekniikka hyödyntää hyvin sille varattuja taajuusalueita. SHDSL-tekniikassa voidaan lähettää ja vastaanottaa suuria datamääriä molempiin suuntiin.

Yhdysliikennepisteen suunnittelu

Langattomien lähiverkkotekniikoiden yleistyessä langattomien verkkojen ja palveluiden kysyntä on kasvanut nopeasti. Varsinkin vuonna 1997 julkistettu IEEE:n 802.11b-standardi on mahdollistanut langattomien verkkotekniikoiden nopean kehityksen. Tässä työssä esitetään suunnitelma kahden verkon välisen rajapinnan rakenteesta ja to-teutuksesta. Rajapintaa kutsutaan yhdysliikennepisteeksi. Sen pääasiallisena tehtävänä on toimia solmupisteenä kaikelle verkkojen väliselle tietoliikenteelle ja hallinnoida niin sisäverkkoa käyttäjineen kuin ulkoverkon puolelle kytkettyjä operaattoreita. Yhdyslii-kennepisteen tehtävänä on tunnistaa sisäverkon käyttäjät, auktorisoida heidät yhteis-työssä operaattorien kanssa, huolehtia sisäverkon käyttäjien verkko-osoitteista ja toimia verkkoliikenteen välittäjänä. Yhdysliikennepiste kykenee reitittämään käyttäjän oikealle operaattorille ja huolehtii siitä, että käyttäjällä on pääsy palveluihin, joiden käyttämiseen tällä on valtuutus. Työssä määritellään yhdysliikennepisteen rajapinnat sekä siihen liitettäviä operaattoreita että sisäverkkoon tarjottavia peruspalveluita varten. Lisäksi määritellään yhdysliikenne-pisteen sisäiset rajapinnat. Yhdysliikennepiste ei rajoita käytettyä verkkotekniikkaa, mutta tässä työssä keskitytään IEEE 802.11b -standardin mukaisiin WLAN-verkkoihin. Yhden tai useamman operaattorin verkkoja on olemassa sekä langallisessa että langat-tomissa ympäristöissä. Näissä verkoissa jokainen Internet-operaattori huolehtii kuiten-kin vain omista asiakkaistaan. Sisäverkko on suljettu, siihen pääsevät liittymään vain operaattorin omat asiakkaat. Työn tuloksena syntynyt yhdysliikennepiste on ratkaisu, jonka avulla voidaan rakentaa monioperaattorialueverkko, joka on avoin kaikille sen käyttäjille.

Design of User Authentication System for Multi-operator wireless LANs

Langattomat lähiverkot ovat viime vuosikymmeninä saavuttaneet suuren suosion. Tässä työssä käsitellään käyttäjien todentamisjärjestelmän suunnittelua ja kehitystä langattomaan monioperaattoriverkkoon. Langattomassa monioperaattoriverkossa käyttäjillä on mahdollisuus käyttää eri operaattoreiden palveluita. Aluksi käsitellään olemassa olevia todentamismenetelmiä ja -järjestelmiä. minkä jälkeen kuvaillaan todentamisjärjestelmä langattomille monioperaattoriverkoille. Todentamisjärjestelmän ratkaisuvaihtoehtoja esitellään kaksi, niin sanotut moni- istunto - ja yksittäisistuntomalli. Moni-istuntomalli on normaali lähestymistapa käyttäjien todentamiseen tietokonejärjestelmissä. Siinä käyttäjän pitää tunnistautua ja todentaa itsensä jokaiselle verkon palvelulle erikseen. Yksittäisistuntomallissa pyritään parempaan luotettavuuteen ja käytettävyyteen. Siinä käyttäjä todentaa itsensä vain kerran ja voi sen jälkeen päästä useisiin palveluihin. Työn loppuosassa kuvaillaan suunnitellun järjestelmän toteutusta. Lisäksi ehdotetaan vaihtoehtoisia toteutustapoja, analysoidaan järjestelmän heikkouksia ja kerrotaan jatkokehitysmahdoillisuuksista.

Monikappalesysteemin esikäsittelijä kaupallisessa ympäristössä

Työn tavoitteena oli tehdä monikappalesysteemin esikäsittelijä, joka toimii CAD-ohjelmiston yhteydessä. CAD-ohjelmistoksi valittiin SolidWorks-ohjelmisto. Esikäsittelijästä tehtiin yhteensopiva monikappaledynamiikan simulointi ohjelmiston kanssa, joka on kehitetty Lappeenrannan teknillisessä yliopistossa. Aikaansaadun esikäsittelijän avulla pystytään tuottamaan monikappaledynamiikan simuloinnissa tarvittavat lähtötiedot. Lähtötiedot esikäsittelijä laskee käyttäjän tekemästä kokoonpanokuvasta ja käyttäjän antamista tiedoista. Esikäsittelijän toiminta verifioitiin kaupallisin simulointiohjelmisto ADAMS:n avulla. Esikäsittelijän todettiin toimivan luotettavasti ja täyttävän sille asetetut vaatimukset. Lisäksi esikäsittelijän todettiin nopeuttavan huomattavasti simulointimallien tekoa.

Bluetooth wireless technology based guidance system

Lyhyen kantaman langattomat kommunikaatioteknologiat tarjoavat mahdollisuuden toteuttaa erilaisia paikkasidonnaisia palveluita käyttäjille kohtuullisilla kustannuksilla. Opastejärjestelmä, joka ohjaa käyttäjän paikasta toiseen, on yksi tälläinen palvelu. Tässä työssä esitetään langattomaan Bluetooth teknologiaan perustuva opastejärjestelmä. Muita langattomia teknologioita verrataan Bluetoothiin opastejärjestelmän toteuttamisen kannalta. Erilaisia järjestelmän arkkitehtuuri vaihtoehtoja käyttäjän paikantamiseen esitellään. Paikkatietoja hyödynnetään opasteviestin muodostamisessa. Tapoja muodostaa käyttäjän reitti kahden paikan välillä toimistorakennuksessa esitetään. Työn tulos on halpa langatonta Bluetooth teknologiaa hyödyntävä opastejärjestelmä, jota voidaan käyttää myös muiden langattomien paikkasidonnaisten palveluiden tuottamiseen.

Success Factors of an Enterprise Resource Planning System

Työn tarkoituksena oli tutkia yrityksen eri yksiköiden toiminnaohjausjärjestelmiä sekä verrata niiden menestystekijöitä Adelakunin malliin tietojärjestelmien laatuulottuvuuksista. Siinä järjestelmän kokonaislaatu jaetaan liiketoiminnalliseen, tekniseen ja käyttäjän kokemaan laatuun. Tulosten perusteella oli myös tavoitteena kehittää kyseisen toiminnanojausjärjestelmän kehittämistä varten malli onnistumistekijöiden keskinäisestä riippuvuudesta. Tutkittavista järjestelmistä ja niiden käytöstä kerättiin tietoja käyttöönottoprojektien dokumentaatiosta, haastatteluin, kyselylomakkein ja järjestelmäanalyysein. Sekä loppukäyttäjät että yritysjohto olivat kyselyjen ja haastattelujen kohderyhmänä. Saatuja tietoja arvioitiin Adelakunin kolmiulotteisen tietojärjestelmän laatutekijämallin mukaisesti ja keskeisiä menestystekijöitä etsittiin. Tutkituissa tapauksissa tietojärjestelmien menestyksen taustalta löytyi alan kirjallisuuden kanssa yhtäpitäviä tekijöitä. Myös Adelakunin laatu-ulottuvuusmalli osoittautui validiksi tutkituissa tapauksissa. Keskeisten menestystekijöiden välisistä vuorovaikutussuhteista rakennettiin malli, jota voidaan hyödyntää kyseisen järjestelmän jatkokehityksessä.

Asiantuntijajärjestelmä kattilakonseptin valintaan

Polttoaine asettaa puitteet kattilasuunnittelulle. Kiertoleijukattilakonseptin valinta kytkeytyy kiinteästi mitoitusarvoihin ja polttoaineen ominaisuuksiin. Asiakkaan vaatimuk-set kattilalle asettavat lähtökohdan kattilasuunnittelulle. Suorituskyky, kustannukset ja luotettavuus ovat asiakaslähtöisiä tekijöitä, joiden painotukset vaikuttavat kattilakonseptin valintaan. Korkeat lämpötilat tulistimien alueella tekevät tulistinjärjestelystä vaikean ja määräävän osan kattilakonseptin valintaa. Konvektiotulistimien altistuminen kuumille savukaasuille tekee niistä herkkiä likaantumiselle ja korroosiolle. Mitoitusarvojen ja tulistimien rakenteen oikeanlaisella valinnalla voidaan näitä polttoaineperäisiä ongelmia ehkäistä. Lisäksi kiertoleijukattiloissa käytetyt tulipesän ulkopuoliset tulistimet soveltuvat konvektiotulistimia korkeammille lämpötiloille huonolaatuisillakin polttoaineilla. Tässä työssä rakennettu asiantuntijajärjestelmä valitsee alustavan kattilakonseptin mitoitusta varten käyttäjän antamien vähäisten lähtötietojen pohjalta.

Real-time Linux in electric drive systems

Reaaliaikaisten käyttöjärjestelmien käyttö sulautetuissa järjestelmissä on kasvamassa koko ajan. Sulautettuja tietokoneita käytetään yhä useammassa kohteessa kuten sähkökäyttöjen ohjauksessa. Sähkökäyttöjen ohjaus hoidetaan nykyisin yleensä nopealla digitaalisella signaaliprosessorilla (DSP), jolloin ohjelmointi ja päivittäminen on hidasta ja vaikeaa johtuen käytettävästä matalan tason Assembler-kielestä. Ratkaisuna yleiskäyttöisten prosessorien ja reaaliaikakäyttöjärjestelmien käyttö. Kaupalliset reaaliaikakäyttöjärjestelmät ovat kalliita ja lähdekoodin saaminen omaan käyttöön jopa mahdotonta. Linux on ei-kaupallinen avoimen lähdekoodin käyttöjärjestelmä, joten sen käyttö on ilmaista ja sitä voi muokata vapaasti. Linux:iin on saatavana useita laajennuksia, jotka tekevät siitä reaaliaikaisen käyttöjärjestelmän. Vaihtoehtoina joko kova (hard) tai pehmeä (soft) reaaliaikaisuus. Linux:iin on olemassa valmiita kehitysympäristöjä mutta ne kaipaavat parannusta ennen kuin niitä voidaan käyttää suuressa mittakaavassa teollisuudessa. Reaaliaika Linux ei sovellus nopeisiin ohjauslooppeihin (<100 ms) koska nopeus ei riitä vielä mutta nopeus kasvaa samalla kun prosessorit kehittyvät. Linux soveltuu hyvin rajapinnaksi nopean ohjauksen ja käyttäjän välille ja hitaampaan ohjaukseen.