時間:2022-02-13 21:32:26
序論:寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感,挖掘那些隱藏在內心深處的真相,好投稿為您帶來了七篇改進方案范文,愿它們成為您寫作過程中的靈感催化劑,助力您的創作。
關鍵詞:動作轉換單元;凸輪板;反饋連接板;直行程氣缸;直線位移轉換成角位移
1 鉸鏈式反饋裝置
直行程氣缸常配置閥門定位器、位置變送器等控制設備來調節氣缸的輸出行程,這些儀表控制設備的檢測單元通?;谛D電位器設計,因此此類控制儀表通常檢測角度信號作為反饋完成對氣缸的控制。而目前關于直行程氣缸上所配套的反饋機構一般由鉸鏈,連桿及搖臂組成轉換機構,將氣缸活塞桿的直線位移轉換成角位移輸出到控制設備。種轉換形式存在如下缺點:安裝復雜(為保證線性,需要將氣缸活塞桿拉出到行程的50%,保證反饋搖臂處于其動作軌跡的中點位置,之后通過鉸鏈連接反饋連接板與搖臂,且需要調整連桿的長度),而且S著氣缸行程的變大,其反饋機構中的搖臂和反饋連接板的尺寸也會相應的變化,最終使得反饋機構整體尺寸變大,這樣會受到現場安裝空間的限制,并且此類轉反饋連桿機構的線性受氣缸行程變化的影響較大,最終影響到控制設備的控制精度。
2 動作轉換裝置發明內容及目的
為了解決鉸鏈式反饋裝置的缺點,更加靈活滿足實際應用情況,突破現有的應用方案,設計了一種新型轉換裝置,該裝置所采用的技術方案是:凸輪板通過反饋連接板及連接件與氣缸活塞桿端定位連接;轉換單元內部導向輪及耐磨墊保證凸輪板隨氣缸活塞桿同步平行運動;轉換單元將凸輪板的直線行程轉換成0~90°的角行程。
3 方案的應用
動作轉換器的轉換過程及應用如下:首先將凸輪板插入動作轉換單元,轉動聯軸節使長臂上的小軸進入凸輪板溝槽中,并使凸輪板運動位移L1到起點0位置,通過反饋連接板和連接絲桿與凸輪板連接,并將動作轉換單元通過四個直徑為A的固定孔固定在直行程氣缸的拉桿上。通過支架連接位置變送器與動作轉換單元的輸出軸。當氣缸活塞桿由起始點0位置開始運動時,同時帶動凸輪板沿同一方向作同步直線運動,凸輪板上的溝槽驅動動作轉換單元中小軸沿著固定的斜率運動,進而帶動長臂做以短軸為軸心半徑R1的轉動。長臂上同樣加工有溝槽,短臂上的小軸處于長臂的溝槽之中,長臂轉動帶動短臂以輸出軸為軸心半徑為R2轉動,在凸輪板由起點O運動到終點D時,長臂完成45°角的轉動。根據圓周角定理:同弧或等弧所對圓周角等于它所對圓心角的一半。由長臂和短臂之間的關系,可得短臂可完成90°角的轉動,進而將氣缸活塞桿的直線位移轉換成輸出軸的角位移(0~90°)輸出。
4 方案的改進
上述動作轉換裝置通過在現場的使用,做出以下改進:(1)原有凸輪板為整張長方形不銹鋼板,角度轉動銷軸在凸輪板斜槽中滑動;修改后凸輪板為單斜邊式鍍鋅鐵板,角度轉動銷軸緊貼斜邊移動。(2)原有凸輪板定位靠2個凸輪限位;修改后凸輪板定位靠2個凸輪及定位銷限位,凸輪板下方開有定位槽,下底板安裝有定位銷及凸輪。(3)原有動作轉換器轉換為45°兩級傳動,即凸輪板全行程情況下,搖臂旋轉45°,再通過搖臂專遞90°信號給定位器;修改后動作轉換器為一級傳動,傳動角度為50°,傳動部分減少一搖臂及相關零件。同時因為較少一個搖臂,故動作轉換器整體高度減少約12mm。
5 方案的優勢
(1)通用性能強,可適應各種不同缸徑,不同行程的氣缸應用,尤其是對于長行程氣缸的應用。(2)結構簡單,緊湊。(3)與氣缸配套使用時安裝簡單,節省安裝空間。
6 結束語
以上是動作轉換裝置改進方案的具體內容,在氣動執行機構領域中應用廣泛,此方案突破現有的應用方案,通用性能好,可配合使用不同行程的氣缸和不同品牌的智能定位器,使反饋精度提高。
參考文獻
[1]大連理工大學工程畫教研室.機械制圖[M].北京:高等教育出版社 1993.
[2]朱龍根.簡明機械零件設計手冊(第二版)[M].機械工業出版社,2005.
[3]SMC(中國)有限公司.現代實用氣動技術[M].機械工業出版社,2003.
一、制糖企業ERP甘蔗種植農務管理模塊改進設計
(一)新農務管理系統框架圖
傳統的農務管理設計是以每個合同種植戶為單位,數據量非常大。新設計以每個滴灌區為單位,一個滴灌區的面積相當于近百家農戶的種植面積,因此系統的開戶量減少了近百倍。新的ERP農務管理模塊設計還可為每個滴灌區的種植成本預算、決算提供技術支持,細化了甘蔗種植的管理,為今后的農務管理技術改造指明了方向。
(二)甘蔗的種植管理
建立滴灌區后,糖廠可采用北方小麥專業化種植的成功管理模式,在農務管理系統中設立一個種植合同管理子模塊,按市場經濟規律,以合同方式將甘蔗的種植交由專業的種植隊伍實施。子模塊主要控制種植品種、種植質量和支付種植費用,不需要管理種植工人。專業種植還可為種植的機械化打下基礎。
(三)甘蔗種植后的護理方案
采用先進的地埋式滴灌系統后,數據庫的數據量將大大減少。滴灌區基本數據庫的參數有:土地面積、種植品種、種植時間、預期砍收時間、交通等方面的數據;滴灌控制子模塊包含滴灌時間、用水量、施肥量、施除蟲劑量等數據;種植區的海拔、土壤肥力和氣候等數據進入專家咨詢子模塊,通過專家咨詢庫控制滴灌的實施。
(四)甘蔗的砍收、運輸管理
從科學的角度來看,獲得高產糖率的最佳時間是原料蔗砍收后在三天內入榨。糖廠榨季生產要取得最佳效益,在甘蔗總量一定的前提下,關鍵就是組織合理砍收,并把甘蔗從田地運輸至蔗場的過程控制在最佳時間內。新農務管理系統設立了砍收合同管理子模塊和運輸調度子模塊。農務管理系統利用數據庫的基礎數據,結合成熟期的試砍估產,編制出每個滴灌區的砍收計劃。根據砍收計劃,制糖企業可像種植一樣,以合同的方式將蔗田交由專業砍收隊伍實施作業。
二、制糖企業ERP生產控制管理模塊改進設計
(一)生產管理的目標
制糖企業的生產控制管理目標是:生產流程中物流達到最大化,設備滿負荷均衡生產。為此,糖廠必須使各工序的工藝參數達到標準并且規范化,以保證產品產量的最大化,同時保證產品質量合格、耗能最小。在生產控制管理中實施自動化是實現工藝參數達標的最佳手段。以數據庫為中心,實施ERP的生產控制管理,可以實現上述目標,保證物流最大化。
本文的生產控制管理理念,建立在ERP物流控制的基礎上,解決了因傳統生產管理理念與IT構架不融合,制糖企業無法在生產控制管理環節全面實施ERP的問題。
(二)生產管理的內容
1、工藝控制
如果糖廠所有的工序都采用微機分別管理,不但投資大,管理復雜,資源也得不到充分的利用。本文建議ERP工藝控制可分為三個階段分步實施:第一步是建立全廠信息共享的集中數據庫,實現工藝參數的全自動記錄和顯示,生成各種形式的統計圖表,使生產現場和遠程都能及時地了解生產情況。第二步是為生產自動化提供一個先進的平臺,將已實施自動控制的技術與ERP整合,作為ERP子模塊嵌入到系統中,提高自動控制的可靠性,實現集中控制和數據共享,并為后續即將實施的自動控制工序預留下接口。第三步是自動分析信息,幫助管理層決策,調整工藝指標,使生產過程優化。
2、產品質量控制
由于制糖企業整個生產過程都是連續的,不易跟蹤產品質量和發現問題。系統對每個工序的在制品都要進行檢驗,在原材料階段、包裝階段、庫存階段還要進行質量抽檢。產成品批號按數據庫編碼規則編碼存擋,方便反查,易于追究責任。
3、與供應鏈模塊對接
依據產品標準劃分等級,產品入庫時,同時錄入化驗結果,系統自動判定等級。產品出庫時,系統自動開出每批產品的質量檢驗單,限制不合格產品出廠,提高顧客的滿意度。同時,根據數據庫中生產控制的物料平衡、物料消耗等信息,編制采購計劃,控制庫存積壓。
4、與財務模塊鏈接
將生產過程的原料、輔料、能耗、產量、質量等信息通過數據庫傳遞至財務管理子模塊,自動測算、分析產品成本,使管理者及時了解生產成本動向。
(三)生產控制管理的框架設計
生產控制管理環節實施ERP,旨在對生產過程的信息進行搜集、處理、存儲和利用,實時描述企業的生產狀態,使各工序、各崗位的工藝指標和物流質量指標處于有效控制范圍之內。
制糖企業生產控制管理子模塊按照生產的流程來設計。通過把每個工序的工藝參數(溫度、壓力、PH值、水投加量、酸投加量、絮凝劑投加量、晶種投加量、液位、轉速等)、投加的主、輔原料質量參數(濃度、溫度、壓力等)、主物流糖汁(或糖漿、或白砂糖)和被控后的質量參數(錘度、色值,PH值,灰份、二氧化硫含量等)集中收集到數據庫中,在控制中心實時顯示及超限報警,同時將有關數據反饋到自動控制子模塊,實施自動控制。有關人員也可以通過互聯網和密碼進入數據庫,遠程調取有關參數,實施有效管理。
改進后的ERP生產控制管理子模塊集計量、監控、管理于一體,特點為:采用數據庫集中管理各工序的生產參數;實時顯示生產現場各子系統、各監控點參數的數據;顯示主要監控點參數的變化趨勢曲線圖;對生產控制參數超限報警;通過Internet接入廠內服務器,可隨時隨地實時查看生產工況;可隨時調取生產各個監控點參數的歷史數據;如有需要可對生產數據進行打印;對系統參數的修改必須通過身份驗證。
生產控制管理過程實施ERP控制后,如再增加視頻監控器,在控制室內就可觀看生產現場視頻,生產管理人員的配置將進一步減少。
改進后的制糖ERP,數據流圍繞制糖企業的物流(原料甘蔗物流、制糖生產過程物流和成品物流)和資金流,建立信息中心數據庫,根據數據庫里的基本數據,編制生產計劃,銷售計劃和資金使用計劃。
農務管理模塊的ERP改進設計,建立在制糖企業以某種方式取得甘蔗種植土地經營權后,通過實行聯片種植,采用計算機滴灌等先進的農業技術,從甘蔗種植源頭開始抓管理。
干預方案
績效改進的重要指導
到底什么是干預方案?它與解決方案(solution)有何異同呢?
我們認為,干預方案是一套用于減少或消除期望目標與實際績效之間差距的計劃和方法,它基于前期的績效分析和原因分析,由一系列針對差距根本原因的方法組成,最終達到改進績效的目標。其中,組成干預方案的每一個方法,我們又稱之為干預措施。
干預方案的英文“intervention”有干預、介入的意思,如:行政干預、危機介入等,中文中“干預”也表示過問或參與的意思。而解決方案是針對問題、不足而提出的如何解決問題的答案。通過上述定義我們不難看出,解決方案是先給出答案,再被動等待結果是否符合答案;干預方案強調的則是針對結果采取的行動,是一個主動參與,共創未來的過程。
另外,干預方案還有兩點區別于解決方案的主要特征:
第一,干預方案不是一次性解決所有問題。
引發績效差距的原因不止一個,且這些原因之間的關系錯綜復雜。這就意味著很難通過一次或者一個方案解決所有問題,而是需要不同種類、不同層次的多種措施分別介入干預。
第二,干預方案的作用不僅僅是解決問題。
績效改進顧問認為企業績效提升的方法大體可分為兩種:一種是解決問題,另一種是抓住機會。所以,不同于解決方案給問題以解決方法,干預方案還有一項重要的作用是幫助組織抓住發展中的機遇。干預措施
干預方案的重要組成
干預措施是有目的、有計劃的行動方法,是干預方案的組成部分,其目的在于影響人們的行為,進而改進組織績效。針對產生績效差距原因的不同,相匹配的干預措施也不一樣。
按照干預措施的影響范圍劃分,一般可分為:小型和大型兩大類。小型的干預措施常聚焦于個人以及較為有限的工作組,大型的干預措施可被認為是公司范圍的“行動”或“項目”(見圖表1)。了解干預措施的作用
以終為始的思考
為了將各種干預措施有機組合,形成針對組織的整體績效的干預方案,績效改進顧問需要了解的不僅僅是這些措施針對組織中的哪些層次,更應當思考這些干預措施會產生何種影響。否則簡單拼湊干預措施形成的干預方案不但缺乏系統性,未來實施的過程也可能是“東一榔頭,西一棒”,達不到最好的效果。
按照干預措施的目標或目的劃分,通??煞譃橐韵挛宕箢悾№?。
與信息相關:此類干預措施的目的在于保證信息的一致性,澄清信息的分歧和意義,并在人們需要此類信息時,能夠以便捷的形式提供給他們。
1 定義:這是指明確目的、意圖以及期望的結果;澄清角色、關系和責任以確保人們對期望、日標和成功的測量方法達成共識。
2 告知:實際的信息傳播,使得人們知道期望和目標是怎樣的,以及如何行動才是適當的、熟練的。
3 記錄:將信息記錄在表格中,在人們需要這些信息時,能夠以便捷的形式進行信息檢索。
與結果相關:此類干預措施的目的是鼓勵和獎勵期望的行為和結果,同時,阻止并指出那些不理想的行為和結果。
4 測量:制定并告知人們相關標準、期望、基準、評估測量的規范等。
5 獎勵行為和結果:公開表揚、獎勵那些表現出了期望行為、以及得到理想成果的人。
6 強制執行:考察人們的工作和成效,并將考察結果與其他行為整理成規范分享給成效不如意的員工。
與工作環境相關:此類干預措施的目的是改善工作結構,提升工作場所、設備、工具與系統設計的效能。
7 構造或重構組織:改變角色、工作、職責、任務和組織關系的結構,以減少浪費,提高員工的責任感,最終提升工作效率。
8 標準化或自動化:采取共有的流程、程序、任務、設備、工具、材料、部件和操作方法,共享設備,利用規模經濟提升效率,降低成本。
9 設計與重設計:改變物理工作環境、設備和工具,以提升工作的安全性,促進工具的易用性,減少錯誤并降低成本。
與提升人們能力相關:此類干預措施的目的是更好地幫助人們完成工作。
10 重塑:通過創造一個不一樣的心智模型來重新定義當前的情形或兩難境地,使人們看到新的可能,挑戰既定的假設,并提出可行的解決辦法。
11 咨詢:提供建議和指南以幫助人們處理工作、個人、家庭或財務等方面的事情,讓人們能花更多的時間來完成工作任務,而較少分心。
12 教學:向人們提供培訓,使得他們獲得并維持需用以完成工作的技能和知識。
與組織系統相關:此類干預措施的目的是確保組織系統保持一致。
13 協調:努力使工作目標、結構、真實情景下的實踐以及可獲得獎勵的行為保持一致,不出現沖突。
篩選干預措施
形成最佳干預方案
造成績效差距的原因不止一種,所以幾種干預措施結合在一起常會取得更好的效果。在了解了干預措施的種類及作用后,績效改進顧問就需要在這些干預措施中進行成本一效益分析,選擇出最合適的干預措施進行整合。
在對可能的干預措施進行篩選時,通??紤]一下五條標準:
1 需要性:該措施所針對的問題或機會是需要被解決的。
2 適當性:該措施能夠解決現在的問題或達到期望的目標。
3 可行性:現有的時間、金錢、人力等資源能滿足該措施的實施。
4 經濟性:該措施實施所帶來的價值大于需要付出的代價。
5 接受性:該措施能夠被現有的組織和個體所接受。
關鍵詞:電網改造;控制方案;電網負荷
1、問題的提出
隨著社會經濟快速發展,我國能源和電力需求保持快速增長。以筆者所在單位為例,2011年,瑞安電網全社會日最高負荷達到109萬kW,售電量也節節攀升。而與此同時,受能源價格上漲和供應緊張、省內機組出力受限、外購電不確定性增加等多重因素影響,導致電網供用電形勢日益嚴峻。因此,各級網架受限問題依然突出,超過半數的主變、線路滿負荷運行,供電能力已經處于極限狀態,頻繁的拉電、限電,已造成了部分用戶的不滿。為確保社會經濟的平穩運行,電網負荷控制方案的改造和研究,對保證電力供應就顯得尤為重要。
2、電網供電負荷迫切需要改進的原因分析
根據筆者調查的資料和工作實踐來看,電網供電負荷緊張的原因可以歸納為以下應用因果圖中的幾個方面:
圖1:電網供電緊張的原因分析
3、電網負荷控制方案的改進和應用的實踐
3.1電網負荷控制改造的前期準備階段
3.1.1案例實踐目標
希望通過電網負荷控制方案的改進,建立高效的負荷控制系統,爭取將同期拉電條次和損失電量均減少30%以上。
3.1.2實施前的調研
現行的負荷控制方案--“分層分區”負荷控制方案,是針對2010年之后瑞安電網建設規模越來越大,運行方式調整日益頻繁,電網的負荷問題逐漸由電源性缺電向網架性缺電轉變的形勢下,提出來的一個負荷控制方案。
通過下圖的對比中,我們可以看到:鄉鎮負荷控制,監控的是一個全網總負荷以及各鎮的負荷情況,顯然很適合電源性缺電情況下的負荷控制。但當控制某一區域負荷時,就變得無能為力。而分層分區負荷控制方案,則非常直觀地顯示了各供電區域的負荷使用情況,當需要控制某一區域負荷時,便能發揮很大的作用。
各鎮負荷控制
總負荷 區(鎮) 負荷
塘下鎮
安陽區
…… ……
分層分區負荷控制
供電區域 街道 負荷
塘下供區 羅鳳辦事處Ⅰ
韓田辦事處Ⅰ
……
安陽供區 安陽新區Ⅱ
玉海老城區Ⅱ
……
…… …… ……
圖2:電網供電負荷的對比分析
下面我們再從各鎮有序用電專員的角度來比較這兩種負荷控制方案。我們以塘下鎮為例,對兩種負荷控制方法進行對比,如下圖所示。從圖中我們可以清楚地看到,“各鎮負荷控制”中,不區分供電區域,而直接對整個鎮下轄的所有線路進行監控,這個適合電源性缺電。而“分層分區負荷控制”則將長河鎮下轄的負荷線路分裝到了兩個供電區域,這樣,當我們需要控制其中一個供區的負荷時,就只需要對該區域中的負荷進行控制,大大提高了負荷控制的準確性和快速性,而對另一個供區,則可以不加限制,最大限度地做到“電盡其用”。
各鎮負荷控制
鎮 負 荷
塘下鎮 羅東255
羅西256
南山338
天水754
塘河767
吳岙755
……
分層分區負荷控制
鎮 區 域 負 荷
塘下鎮 羅鳳供區 天水754
塘河767
吳岙755
……
韓田供區 羅東255
羅西256
……
圖3:電網供電負荷控制方案對比
通過以上兩個角度的對比,我們可以看到,“分層分區”負荷控制方案確實在應對區域負荷控制中發揮了很大的作用。這個方案非常靈活,供電區域可以隨電網運行方式調整而變化。這個特點在幾次電網運行方式進行較大調整時的負荷控制工作中起到了積極的作用。但是,每一次運行方式的調整,都會帶來各鎮負荷的調整,而方式調整非常頻繁,由此帶來的工作量難以想象。
3.1.3碰到新問題
正如前面背景分析中提出的,由于電煤價格的井噴式上漲,電力供應嚴重不足,瑞安電網面臨了新的挑戰。電源性缺電、網架性缺電同時困擾瑞安電網,這種單純的“分層分區”負荷控制方法顯然已經無法應付這種綜合性缺電。
3.1.4提出新方案
面對綜合性缺電,單純把“分層分區”和“鄉鎮負荷控制”這兩個貌似互補的方案簡單相加,顯然不是“奧運”級別的辦法。經過反復論證,終于提出了一種更為完善的方案,即“三級負荷控制”結合臨時區域負荷控制和10kV線路Ⅲ級預警監控這個全新的綜合性方案。
3.2電網負荷控制改造的實施階段
3.2.1 三級負荷控制
我們可以把“三級負荷控制”看成是“鄉鎮負荷控制”的升級版,這個方案的思路就是最大限度地動用可以利用的各級人力資源,如下圖所示,從三個級別來有效控制電網負荷。通過三個層級之間自下而上的負責和自上而下的監督來保證有序用電工作的開展。
圖4:電網三級負荷控制結構
調控中心、營銷部作為負荷控制的第一級,地調分配給瑞安電網的關口限額值設為一級指標,作為第一級負荷控制的依據。各中心供電所作為負荷控制的第二級,把一級指標按相應比例分配各中心供電所得到二級用電指標,各中心所指標再按相應比例分配到各鎮,形成三級用電指標。SCADA系統根據各級實際負荷和相應用電指標,自動算出超欠值和超欠百分比,以此作為各級負荷控制的依據。當上級調度給瑞安電網的關口指標變化時,我們只要輸入新的關口指標,系統就會自動調整各級指標,并根據新指標計算負荷超欠值和超欠百分比等重要數據,在操作上非常方便。
我們把各個級別的用電情況都列到一個表中,這樣從這個慈溪電網到各中心供電所,再到各鎮營業所,各層級的負荷情況都清晰、直觀地顯示在這個界面中,之間的管轄關系也很直觀,方便自上而下的監督。比如當全網負荷接近或超過上級關口限值時,調度、營銷可以通過各中心所的負荷情況,迅速找到負荷超限的中心所,通知該所注意負荷控制;該中心所又可以從這個界面直觀地看出到底下轄的哪個鎮負荷超限,迅速告知該鎮加大有序用電力度。 另外,可以通過鼠標點擊中心供電所或各鎮名,即可進入相應的負荷控制界面,里面羅列了相應轄區的所有負荷線路及相關數據,方便即時監視每條負荷的信息。
3.2.2 臨時區域負荷控制
分層分區負荷控制是一種非常靈活的方案,有利于臨時運行方式調整期間的區域負荷控制。為此,我們在三級負荷控制的基礎上,通過改進,輔以臨時區域負荷控制。比如,羅鳳變主變輪停檢修期間,要對羅鳳變供區進行臨時負荷控制,我們就針對性地臨時建立羅鳳變供區負荷控制界面,把該供區的負荷進行歸類,針對性地對該區域進行有效控制。
3.2.3 10kV線路Ⅲ級預警監控
10kV線路Ⅲ級預警監控主要是夏季用電高峰期間,為嚴防10kV線路超CT、超限額運行而制定的針對性方案。根據10kV最大電流情況,對有過負荷運行隱患的線路進行歸納,把這些線路的實際負荷與CT限值、夏季限額電流進行對比,并列到一個監控界面上,這樣就方便調控員集中、重點監視這些“高?!本€路,最大程度的保證可靠供電。作為負荷控制方案的有益補充,該方案在確保最大供電量的同時,為電網設備安全運行提供了有力保障。
3.2.4改進后的負荷控制方案
我們電網負荷控制系統是在三級負荷控制的基礎上輔以臨時區域負荷控制,而10kV線路Ⅲ級預警監控作為重要補充而形成的一套全方位、多功能的綜合負荷控制方案??梢酝ㄟ^點擊控制界面的相應鏈接,就可以進入相應的控制界面。這套綜合負荷控制方案首先最大限度地發揮了各級人力資源,三個級別,自上而下,層層把關,以此來確保有序用電工作開展的效率和速度。再配合臨時區域負荷控制靈活、針對性的特點,最大程度地做到了負荷控制的準確性和針對性。而隨時更新的10kV線路Ⅲ級預警監控,又做到了對“高?!必摵傻闹攸c監控,使得我們的負荷控制系統更加全面,保證電網安全穩定運行。
3.3電網負荷控制方案的總結
圖5:電網供電負荷控制進程
上圖就是瑞安電網負荷控制方案的一個進化過程,我們可以看到,瑞安電網負荷控制方案經歷了由針對電源性缺電時期采取的各鎮負荷控制到針對“網架性”缺電的分層分區負荷控制,再到三級負荷控制結合分層分區、10kV線路Ⅲ級預警監控綜合方案這樣一個過程,改進后的方案基本上滿足了目前瑞安電網負荷控制的要求,保證社會有序用電。
4、結束語
隨著我國經濟社會的向前發展,作為電網方要確保并適度超前社會經濟發展對電力供應的需求。在今后的幾年甚至十幾年內,我國電網將繼續面臨嚴峻的供用電不平衡形勢,有序用電工作依然任重而道遠。我們將繼續推進新的更符合新形勢與電網實際的控制方案,不斷改善負荷控制系統的人性化設計,在可操作性上下功夫,為電網安全的迎峰度夏、有序用電工作作出新的貢獻。
參考文獻:
[1] 邱毓昌,戚慶成.高電壓工程基礎[M],機械工業出版社,1993.
[2] 王世禎.電網調度運行技術[M],東北大學出版社,1997.
[3] 唐興祚.高電壓技術[M],重慶大學出版社,1991.
[4] 周澤存.高電壓技術[M],水利電力出版社,1988.
【關鍵詞】一次性認證,身份認證,安全性
1、概述
在現實生活中,我們通過身份證、戶口本、駕駛證等信息來進行身份確認;計算機世界中也有著同樣的原理,需要通過某種身份認證機制來保護相關資源。最早的身份認證是通過固定口令的傳統認證方式進行的,此方式在很多系統中仍有所應用。固定口令方式是用戶在系統中注冊一個賬戶并設置相關密碼,在注冊成功后,用戶輸入固定的賬戶和密碼即可訪問系統,這些賬戶和密碼是固定不變的。
但固定口令有著本身的不足:①網絡數據流竊聽,很多固定口令是未經加密的信息,這使得入侵者可以方便的對數據流進行竊聽,并從信息中提取出口令;②認證信息截取,認證信息經過加密后傳輸,入侵者不能獲取密碼后,可以籽相關信息進行竊取。③字典攻擊:入侵者可以通過字典單詞來對固定口令進行破解,這是因為很多用戶是通過有意義的單詞設置密碼的。④窮舉嘗試,這種方式是入侵者通過窮舉各種單詞來進行暴力破解,這種方式對于較短的密碼非常有效。⑤垃圾搜索:這種方式是入侵者對用戶丟棄的廢棄物進行搜索,并得到相關有用信息,推算出口令。
正是由于這種固定口令中存在諸多不安全因素,無法滿足現有的逐漸提高的安全需求。為了解決以往固定口令的多種弊端,相關學者提出了一次性口令技術,通過該技術來確保相關資源的安全。
本文就一次性口令認證進行介紹,并對一次性口令認證的漏洞進行改進,得到了改進型一次性口令認證方案。
2、一次性口令認證原理
在傳統的口令機制中,用戶口令是固定不變的,這種機制可以使得入侵者獲得該口令后即可入侵系統。所謂一次性口令技術就是指其登陸密碼只能使用一次,每次登陸密碼都會有所不同,通過該技術可以防止入侵者通過永久口令的竊取來獲得對某個權限或系統的訪問。
一次性口令的主要思路是:在用戶登陸過程中添加了某些不確定性,—般使用Hash函數來產生口令密碼,同時保證口令密碼每次的不一致性。一次性口令的不確定機制主要有以下四種:
①口令序列:口令是一個前后相關的序列,系統只需要記錄第M個,當用戶使用M-1個口令登陸系統后,系統會依據相關算法得到第M個口令與原有保存的口令進行比較,通過這種比較可以判斷用戶的合法性。M是有限的,所以在使用口令登陸M次后必須對口令進行初始化。
②時間同步:時間同步機制的隨機因素是登陸時間。這種隨機機制對兩者的時間準度有著非常高的要求,—般而言,是以分鐘作為匹配單位,甚至有些系統可以設置了誤差正負1分鐘的容忍度。
③挑戰/回答:該口令機制在用戶請求登陸時,系統會生成一個隨機數,并將該數傳遞給欲登陸的用戶。用戶依據相關算法將自己的口令和隨機數進行混合,并將混合后的結果反饋給系統,系統依據反饋的結果驗證身份。
④事件同步:這種口令機制以上一種為基礎,將單向前后序列作為挑戰信息;這種方式可以節約用戶每次輸入信息的弊端。在用戶與服務器之間的挑戰序列有一定的差距后,則系統需要進行同步信息。
3、一次性認證漏洞
這種方式操作簡單,得到了廣泛的使用,但一次性口令認證有其自身的弱點,即不能低于小數攻擊。由于一次性口令認證在傳輸迭代值和種子時都是采用明文的方式,留給了入侵者小數攻擊的漏洞。比如入侵者在攻擊系統時,可以通過竊取相關信息(包括迭代值和種子),并對這些信息進行減數修改,并以服務器的名義向客戶發送修改后的信息,用戶在不知情的情況下依據入侵者信息進行口令計算并發送給服務器,而過程中入侵者再對其進行截取口令,并推算出該用戶的一系列口令。這種攻擊稱之為小數攻擊。因此我們將對一次性口令認證進行完善和改進。
4、改進型一次性口令認證
(1)改進型一次性口令認證方案
對一次性口令認證技術的改進思路是對用戶登陸時的口令密碼迭代次數分2次保存或者將其保存2份;也就是說在服務器中不僅保存了迭代次數D1,同時保存了其備份D1’,兩個文件可進行同時變化更新,并能夠主備同時互用。在對口令密碼進行檢測時,將迭代次數D1(即服務器想客戶機發送的口令密碼)與原有保存在服務器端的備用D1’進行兩兩比較,如果D1與D1’相同,那么則產生一次性口令密碼,并隨后進行身份認證;如果D1與D1’不一致,那么則服務器將不對其進行響應,同時服務器會發出相關警告信息,通過這種思路,可以有效的解決一次性口令認證在防止小數攻擊的弱點。
在具體電子商務安全實施中,如果用戶注冊成功后,將客戶端的口令密碼迭代次數進行保存,其保存的內容D1和D1’,同時將計數記為N-1;當用戶在登陸后,用戶之前保存的迭代次數D1和D1’都會進行減1操作,這兩者是進行同步操作的。具體過程有以下幾步:
第一步:生成認證消息頭。服務器生成認證消息頭的驅動因素是用戶登陸時輸入了合法的用戶名和口令;只有輸入合法的用戶訪問相關網站后即可生成消息頭,并將此傳至安全服務器。
第二步:產生挑戰值。相關服務器接收到第一步發送的消息頭,對相關用戶信息庫進行查找,以此斷定登陸用戶合法與否,如果用戶是合法的,則服務器產生挑戰值,并將其傳至客戶端。
第三步:生成一次性口令密碼。當客戶服接收到服務器端發送的挑戰值后,由一次性口令計算器從中獲取D1,并與原有的備份迭代次數D1’兩兩對比,如果D1等于D1’相同,那么用戶的通知短語以及相關信息將依據hash函數來生成一次性口令,同時將相關消息格式傳送至服務器中,以便進行檢測;如果D1不等于D1’,那么返回,生成一次性口令密碼失敗。
第四步:生成認證結果。此時客戶端傳遞給安全服務器相關一次性口令密碼,然后由服務器借用hash函數進行計算,得到驗證因子O’,隨后將該驗證因子與原有的驗證因子O1兩兩對比,如果兩者對比是相同的,那么代表了身份認證是有效的,并將O’進行保存,其相關迭代次數D1也會相應的執行減1操作。
第五步:當用戶登陸之后,一次性口令計算器對備份的迭代次數D1’執行減1操作,以此保證與服務器中保存的D1進行同步。
(2)改進型方案性能分析
以上方案可以很好的滿足現有的身份認證安全性要求,接下來將從以下4個方面性能分析:
①可行性:本系統使用的操作可以在客戶端一次性身份認證計算器中實現,因此是可行性的。
②安全性:該方案可以有效的避免原有一次性身份認證方案中的小數攻擊漏洞,對原有安全性有了較大的提高。
③效率性:該方案沒有任何復雜的加解密算法,對原有的算法并沒有帶來多大的時間要求和復雜度,因此效率上是可行的。
關鍵詞:凝析油空冷器 結蠟 堵塞 降溫 技術改進
一、凝析油空冷器堵塞原因初探
1.原有凝析油工藝分析
牙哈凝析氣處理站原先的凝析油工藝為凝析油出塔以后直接進入空冷器南北兩側進行冷卻,該空冷器為6管程的空氣冷卻器,冷卻之后進入凝析油外輸緩沖罐進行外輸,而從液化氣分餾塔塔底分餾出來的輕油直接進入凝析油外輸緩沖罐與凝析油混合后進行外輸。根據技術部門提供的凝析油產品組分的化驗單,里面詳細記錄的凝析油各個組分的含量。分析得出凝析油中,輕質餾分的含量比較高,因此其結晶溫度比較低(16℃左右),即在空冷器管束中,原則上不容易結蠟,且由站內工藝參數我們可以得出,從凝析油穩定塔中出來的待冷卻凝析油溫度僅為55℃左右,為何會頻頻出現空冷器管束堵塞問題?
2.凝析油空冷器堵塞原因分析
通過對這三種工藝的比較得知,第三種方案,即凝析油全部走北側,輕油走南側這種工藝能切實有效的降低凝析油外輸溫度,即01V2304溫度平均降低了約4℃左右,取得意外收獲。這對站內夏季生產運行、保障凝析油外輸參數起到了重要的作用,推薦站內進行改造使用。
4.改造前后空冷器進出口溫度對比:
如圖六所示,經過工藝改造后的空冷器,即凝析油和輕油單獨進入空冷器南北兩側后,其溫度不但沒有升高,反而比以前的制冷效果更好。投用至今,未發現其堵塞現象。
四、結論
1.引起空冷器管道結蠟的主要原因是原油與管壁間的溫差。通過工藝系統的改進,利用系統內熱源對空冷器進行防凍與解凍措施,冬季運行效果明顯;
2.根據牙哈凝析油處理站特點,采取改進其生產工藝,提高流體在空冷器中流速的方式來緩解管束結蠟和提高空冷器管束換熱效率,夏季運行效果明顯;
3.牙哈處理站凝析油空冷器設計處理量過大,管束中流體流動速度過慢是導致凝析油在管中結蠟、空冷器換熱效率低下的主要原因。
關鍵詞:安全電子交易協議;交易模型;交易軟件;算法
中圖分類號:TP393文獻標識碼:A文章編號:1009-3044(2012)13-3022-02
SET協議:Secure Electronic Transaction,即安全電子交易協議。該協議是安全電子交易中的重要部分,用于B to C商務模式上,保證在開放的互聯網上,使用信用卡在線支付的購物安全。該協議較好的解決了顧客、賣家和銀行的要求,已經成為在線電子商務中的廣泛使用的交易模式。但該協議自身在安全和效率上還是存有一定的缺陷和不足的,對此提出以下改進方案。
1 SET的改進方案
1.1對支付模型的改進
該協議在設計上不能夠保證非實體的電子產品在交易中的安全性,現在原SET交易模型中增加建立一個電子交易中心。交易的主要步驟如下:
1)用戶瀏覽商店物品后選擇需要購買物品并發出購買請求;商家響應買家購買家購物請求并向該買家發送數字證書;用戶若對所要買商品的價格等無異議系統生成交易的訂單消息,并把該次交易的訂單消息和用戶的數字證書發給賣家;
2)賣家接收到發來的訂單消息后在證書鏈上查閱用戶數字證書,使用買家公鑰解密信息,確保是用戶生成的訂單信息。賣家通過隨機產生的方式得到對稱密鑰,使用賣家隨機生成的對稱密鑰加密數字商品,同時,賣家根據訂單信息產生付款信息,并對付款信息用數字簽名加密,最后把密鑰和自己的數字證書發給電子交易中心,已加密的數字商品、簽名的數字信息一起發給買家。
3)用戶收到商家發來的消息后,使用賣家公鑰解密付款信息,并驗證確是由買家發出。用戶隨即按照解密得到的付款信息來生成相應的支付指令信息,并對支付指令信息做數字簽名加密,最后,將簽名的支付指令信息與用戶自己的數字證書發送給電子交易中心去。
4)分別通過私鑰解密和使用用戶提供的公鑰進行解密后,電子交易中心對商家發來的數字證書做驗證,并同時產生相應的支付授權請求,該授權請求支付網關發給用戶的發卡行,若用戶具有相應的支付能力發卡行將此應付款撥入一個臨時使用的賬戶中,并等待后續處理,同時發送消息告知收單行應付款項已經從用戶卡中扣除并存入臨時的信用賬戶中,收單行隨后對此回應生成授權響應信息并發回給電子交易中心去。
5)電子交易中心收到授權響應信息后,得知買家已完成付款給商家,電子交易中心隨機發送信息通知商家,商家隨后查詢自己銀行信用卡賬戶中戶款是否已劃撥到賬,并將該信息發回給電子交易中心。
6)賣家發送確認收款信息后,將加密數字商品的對稱密鑰先使用電子交易中心的私鑰加密,然后再使用買家的公鑰加密,最后將此加密信息發送給買家。
7)買家使用自己的私鑰解密信息后,再使用電子交易中心的公鑰解密,最后得到商家的對稱密鑰,使用商家的對稱密鑰即可解密得到購買的電子商品。并驗證該商品是否與欲購商品一致,若一樣則向中心發送買家確認信息,同意支付商品款項,則電子交易中心隨后將已經劃入臨時設置的賬戶中的付款轉到商家賬戶里,否則,買家發送信息給電子交易中心告知拒絕付款,電子交易中心收到買家信息后,就會將臨時資金賬戶中的付款凍結,再做進一步處理,直到買家收到指定物品否則支付中心將臨時賬戶中的資金再劃到用戶的賬戶中。
1.2身份認證過程做簡化處理
使用以下幾種方案可實現對身份認證過程的簡化:
1)建立臨時身份數字證書
由于在交易過程中需要在用戶、賣家和支付網關間做多次傳遞和驗證對方的數字證書從而造成時間上的較大耗費。故為減少這種不必要的時間開銷,可以在通信雙方在第一次做了相互的身份認證后,由通信雙方商定建立一個臨時使用的雙方都同意的身份數字證書,這樣就可大大減少在后面發生的數字證書傳遞和做驗證的次數和時間。該臨時身份證書應該規定一個使用期限,這個使用期限應該是根據交易中通信的雙方根據此次交易而限定的,過期即失效,這樣就可以在一定程度上提高該身份證書的可信任程度。
2)本地緩存證書
建立本地緩存證書,減少電子證書的驗證時間。在一次交易中第一次發生對地區CA的驗證后,就將這個已做驗證的證書緩存,這樣若在本次交易中再次做CA證書認證就首先如緩存中已做驗證的證書比對,從而節省了對同一證書的反復認證,減少了在證書認證上的耗費時間。同時一次交易的時間一般都不長,這樣會發生證書作廢的幾率也較低,所以也是較可行的。
1.3對加密算法上的改進
1)密鑰長度的改進
交易過程中頻繁使用了對稱和非對稱算法進行了數據加密,加密開銷的時間在交易時間比重較大,如果每次對數據加密不是使用固定長度的密鑰,而是可以根據安全性要求對不同的數據使用不同長度的密鑰加密,如交易中金額不大,可以使用較短長度的密鑰,否則就增大密鑰長度來提高安全性,這樣不是固定長度的密鑰位數,就使得交易過程比較靈活,也更加符合實際對安全的要求,提高了交易效率。
2)使用橢圓曲線加密算法
在協議中使用計算更快的橢圓曲線加密算法也是一個有效途徑。我們知道在SET交易中是通過RSA算法來完成數字簽名和數字信封的,而RSA算法與橢圓曲線算法相比,顯然沒有橢圓曲線算法執行的快,橢圓曲線算法與RSA算法在計算復雜度上分別是完全指數級和亞指數級的,采用橢圓曲線算法可以實現更高的安全性要求。
1.4對交易軟件做改進
我們知道SET交易是基于信用卡實現的,持卡買家如果需要進行交易就要先在用戶計算機上安裝一個客戶端軟件,即電子錢包軟件,它是電子商務中進行網上購物常用的一種大小為幾兆工具軟件。它主要用來實現電子安全證書管理、辨認用戶身份、發送交易信息、保存交易記錄及在線交易等功能。但是電子錢包軟件卻由于所占空間較大,功能多雜使得用戶在安裝和使用過程中都遇到了很大不變。鑒于此,我設想提出電子錢包服務系統。用戶在進行電子商務活動中,可以直接使用電子商務系統服務器上的電子錢包軟件,該軟件與用戶銀行帳號相連?;蛘咧苯訌木W絡上調入使用。電子錢包服務器作為電子錢包系統的最核心部分,可以為客戶實現電子錢包應具有的各功能,如儲存和管理用戶帳號信息、保存交易記錄、發送用戶的購買請求以及管理數字證書和私有密鑰等。
2對改進后的SET協議安全性分析
1)改進后的交易流程中為了確保交易的安全、保密和不可否認性,使用了加密算法、數字簽名、DS簽名、身份認證等技術實現整個交易過程的安全可信。
2)簡化身份認證過程,提高交易效率。通過設置臨時身份數字證書,使用緩存證書,并且撤去CA認證機構等途徑,有效的降低了交易時間,提高了交易速度。
3、靈活使用數據加密方式,根據需要變換加密密鑰長度以及使用橢圓曲線加密技術,同時也設計使用組合的加密算法進行數據加解密,從而使交易過程更加靈活和人性化,也增強了交易過程的安全程度。
3)在改進的方案中用戶可以直接登錄電子商務系統服務器上的電子錢包軟件完成原電子錢包客戶端完成的各個功能,給用戶在安裝使用和維護上帶來很大的便利,更有利于應用和推廣。
3總結
以上對原有的SET協議做了一定程度的完善,改進了協議中存在的缺陷,更加滿足實際需要。雖然SET協議到現在還是有其不盡人意的地方,但我相信,通過對協議在使用中遇到的問題做深入研究,協議會不斷得到改進的,不斷改進后的SET協議將會在安全電子商務中發揮越來越大的作用。
參考文獻:
[1] SecureElectronic Transaction SPecification:BusinessDescriPtion.May,31,2007.
[2] International Telecommunication Union.ITU Internet Reports2005[R]:The Internet of Things,2005.