访问工程师工作报告（共7篇）
访问工程师工作报告 篇1
访问工程师工作报告
李宇萌
2016年6月，车辆系杨正林主任与厦门金龙旅行车新能源研究所所长张汝辉联系，我院车辆工程系在师资培养、毕业生实习就业、新能源汽车合作开发等领域展开广泛地合作。正是得益于这次机会，我提出了去厦门金龙旅行车做访问工程师的申请并获得了学院批准。在厦门金旅这2个月的访问时间里，我学到了很多东西，也得到了锻炼。这不但有利于我实践能力的提高，也有利于我院双师型教师的培养。下面我就将我这段时间的工作作个简单的总结。
1、思想意识的提高
相对于学校而言，企业有更加严格的考勤制度，哪怕只迟到一分钟都要扣工资，所以企业员工严格按照工作时间进行考勤打卡。我虽然只是简短的在厦门金龙旅行车新能源研究所访问2个月的时间，但是我也把自己当成厦门金旅的一名普通员工，对自己高标准，严要求，这提高了我的纪律意识；同时，刚进企业，企业就对我进行了系统的培训，包括车间安全生产、员工安全操作手册的阅读解析和车间管理规章制度等，使我提高了安全生产的意识；更重要的是，我从企业学习到了产品质量的重要性，无论产品交付时间多么紧迫，即使员工加班加点，也严把生产过程中的每一道关，产品质量不能出现任何差错，这提高了我的质量意识。
2、从事的主要工作
刚来到厦门金旅之后，厦门金旅新能源事业部整车室室长陆军给我们制定了这段时间里，我们的访问内容，内容如下：
（1）XML6809JEV10纯电动公交客车的动力性和经济性计算及分析。在这段时间里，系统地学习了电动汽车的相关知识，学习厦门金旅生产的新能源XML6809JEV10纯电动车的设计、制造、装配等相关知识，根据指导工程师邓晨浩工程师所给的电动公交客车整车参数，计算出该车各种工况下的爬坡度、加速性、加速时间、耗能以及油耗。除了规定的任务完成之外，还对比实验数据为企业推导出该系列电动公交客车的动力性、经济性经验公式，并整理出直观易对比的选型表，作为客户选型之用。我的理论计算为该项目提供了一定的技术支撑，目前该车型已经交付给客户使用。
（2）客车生产工艺的学习。
金旅现有六条生产线，在涂装上采用整车阴极电泳工艺和静电喷涂工艺；引进了多项国内外先进装备，包括日本点焊设备，模具冲压和机电一体化总拼装台；拥有国内首条大型客车整车阴极电泳生产线，电泳涂装工艺一般由涂装前预处理、电泳涂装、电泳后清洗、电泳涂膜的烘干等四道主要工序组成。
（3）电动客车实验验证和调试过程的参与
我跟随厦门金龙旅行车有限公司技术中心新能源研究所的试验工程师叶小炳对电动公交车XML6809进行样车校验实验。主要进行了：防溜坡试验、样车的道路试验、能耗试验等。
（4）除此之外，我还在车间里多看、多学、多问，与企业员工交流，与生产部负责人交流，与质量部相关人员交流，了解他们的生产制造，加工工艺，对员工职业技能的要求以及对高校专业人才的需求情况，拉近了高校与企业之间的距离，为我们车辆工程系专业建设的方向和人才培养方案提供了参考和借鉴。
3、收获和体会 在厦门金旅2个月的学习生活是我人生中的一次历练和一笔宝贵财富，这不但促进了我理论知识的学习和提高，而且提高了我的专业实践能力。通过这次的企业实践锻炼，让我清醒的认识到自身存在的不足。我会在以后的工作中将此次的实践经历融入到我的工作中，使我以后的工作更加的充实与饱满，更加的生动和具有针对性。
同时，这次到企业的访问加深了校企合作的深度。通过此次的访问工程师项目，加深了学校和企业彼此之间的联系，增强了对彼此需求的了解。随着彼此熟悉程度的加深，能够促进金城学院的专业建设和课程改革。与企业零距离接触以后，知道企业对专业人才的需求以及学生实践能力的需求以后，这些信息将对我们的专业建设和课程改革提供借鉴，我们会把握专业建设的方向和人才的培养目标，同时对我们的课程体系改革、课程内容改革和教学情境等提供有力的支持与帮助。
报告人：车辆工程系 李宇萌
2017年3月10日
访问工程师工作报告 篇2
职业教育师资培养途径主要有以下几种:出国进修学习;到国内高校或科研院所做访问学者;企业访问工程师;学校内训 (名师制度) 等。这几种途径在目标、层次、效果、成本等方面各有优劣, 不同区域和条件的院校都在根据实际情况通过评估择优选择, 但综合权衡各方利弊, 企业访问工程师项目是较好的选择。
实行访问工程师项目的必要性
贯彻职业教育政策教育部《关于加强高职高专教育人才培养工作的意见》指出:“高职高专教育是我国高等教育的重要组成部分, 培养拥护党的基本路线, 适应生产、建设、管理、服务第一线需要的, 德、智、体、美等方面全面发展的高等技术应用性专门人才。”为培养出服务第一线需要的高等技术应用型专门人才, 培养者首先应需具备一线工作的经验。访问工程师项目为此提供了捷径。
突显职业教育特色高等职业教育和普通高等教育有许多相同之处, 如共同遵循教育的基本原则, 共同追求培养社会主义德、智、体、美、劳全面发展的建设者和接班人的总体目标, 共同遵循着政策宏观调控与高校自主办学积极性相结合的原则, 共同接受衡量教育教学质量的一个宏观标准。然而, 高等职业教育与普通高等教育在与经济发展关系、生源渠道、培养目标、专业与课程设置、培养方式及教学评价质量的微观评价、就业指导等方面都有着明显的区别。高等职业教育与行业企业的发展紧密联系在一起, 教育者在专业技术能力和企业文化方面如对企业没有足够的了解是无法承担职业教育任务的。
培养“双师”素质教师队伍具有“双师”素质的师资队伍既是职业教育师资队伍质量评价的指标, 更是高等职业教育的质量保证。“双师”素质除要求具有讲师 (或以上) 教师职称, 还要求具有以下条件之一: (1) 有本专业实际工作的中级 (或以上) 技术职称; (2) 近五年中有两年以上 (可累计计算) 在企业第一线本专业实际工作经历, 或参加教育部组织的教师专业技能培训并获得合格证书, 能全面指导学生的专业实践实训活动; (3) 近五年主持 (或主要参与) 两项应用技术研究, 成果已被企业使用, 效益良好; (4) 近5年主持 (或主要参与) 两项校内实践教学设施建设或提升技术水平的设计安装工作, 使用效果好, 在省内同类院校中居先进水平。这些条件无不与企业紧密结合, 访问工程师是“双师”素质队伍培养的最有效途径。伴随示范高职院校建设, 我院提出了比“双师”有更高要求的“双化” (专业化—“双师”素质、国际化—国际交流的能力和视野) 师资队伍建设。毫无疑问, 没有“双师”素质是谈不上“双化”队伍建设的。
推进职业教育改革当前高等职业教育改革如火如荼, 在专业设置的市场调研、教学计划研讨制定、专业课程的案例开发、工作过程为导向的项目教学方法研究、多角度柔性考核方式的设计及创业就业指导等环节都要求高职教师具有相当多的企业工作经历。
提高教师专业素质即使是有企业工作经验的教师, 因新技术、新工艺、新设备等带来的冲击, 也有必要择时到企业“充电”, 以便及时了解行业的发展变化, 提高教学质量。经调查, 90%的教师有做访问工程师的意愿, 他们希望借此提高实践操作能力, 了解企业的运行方式, 以便更好地开展教学。同时, 通过访问工程师项目, 校内各部门可以更好地发现人才、培养人才、使用人才、留住人才。
访问工程师项目的基本要素
选派对象高职高专院校从事专业课、实践课教学和科研工作的教师以及从事产品研发与技术改造的科研人员。
访问期限访问期限根据具体情况应该没有严格的限定, 但为了达到预期效果, 一般要保证3~6个月。
接受单位一般情况下应是本行业龙头企业或较有影响的企业, 在科技创新、人才队伍建设、仪器设备等方面有明显优势, 能为访问工程师提供较好的学习和工作条件。
导师负责制访问工程师的培养工作应实行导师负责制, 一是派出单位要有专业人员参与全跟踪、督促和检查, 同时, 接受单位应安排专业人员按计划给予指导培养。
访问工程师项目操作流程
我们用CDIO模式阐述项目流程:
构思 (Conceive) —概念阶段希望运作访问工程师项目的部门 (学院人事部、系或专业组) , 有目标企业和派出意向人选。
设计 (Desing) —技术阶段有意愿做访问工程师的教师提出申请, 通过沟通、评价、筛选确定人选, 与目标单位联系沟通达成项目操作共识, 并由学院、访问者及访问单位一起制定详细的培训计划。
执行 (Implement) —制造阶段实施培训计划, 派出单位的导师全程跟踪服务, 与企业导师合作, 帮助解决项目执行过程中的问题和困难, 不断获得反馈信息, 督促、检查项目执行情况。
运作 (Operate) —服务阶段此阶段重点是听取访问者总结、汇报, 评价、共享项目成果, 并把重要收获加以提炼、发表, 使更多人能够分享。
访问工程师项目案例
以下是我院精密工程系的访问工程师项目案例。
精密工程系某教师于2008年7月1日到2008年9月1日在威特立 (VDL) 创能科技 (苏州) 有限公司作为访问工程师访问学习。图1为访问工程师项目案例的操作流程。
构思我系有意向运作访问工程师项目, 有需要派出的合适人选。在前期准备阶段, 主要考虑以下两个方面: (1) 物色访问者。根据对选派对象的要求, 选择合适的教师。在基本条件满足的情况下, 兼顾以下选拔条件:沟通能力 (会交流) ;时间保障 (按时出勤) ;应变能力 (适应多个岗位转换) ;准备能力 (预习企业、岗位文化) ; (2) 选择企业。选择企业时, 应考虑企业是否具有访问项目实施的硬件条件, 同时有恰当的接纳时间, 不影响企业生产。
申请有意向的教师提出书面申请, 系 (部) 通过沟通、评价、筛选等, 最终确定人选 (申请表如表1所示) 。
沟通我系主动与目标企业联系, 与企业交流访问工程师个人情况, 企业结合访问工程师的意向与企业实际情况, 制定较为详细的访问工程师培训计划 (如图2所示) 。经访问工程师与企业的进一步沟通与了解, 培训内容不断修订, 最终得以确定 (如图3所示) 。
走进企业访问工程师走进企业后, 分项目实施计划, 并接受企业考核 (如图4所示) ;企业导师全程跟踪服务, 帮助解决项目执行过程中的困难。同时, 企业导师与系负责人通过访问工程师的定期汇报以及培训中不断的信息反馈, 督促与检查项目执行情况。
向企业领导汇报在访问即将结束之时, 企业导师与访问工程师一同向企业负责人汇报学习感受, 交流心得体会, 并要递交书面的培训总结。
向系领导、同事汇报回校后, 访问工程师做总结汇报, 主要将访问培训计划以及实施情况作详细介绍, 对企业发展趋势与专业发展动向的关系进行探讨, 同时, 以切身访问培训经历, 指出访问中仍存在的问题, 并提出改进措施。系团队认真听取, 共同探讨, 分享项目成果。
结论与思考
校企合作的前提是双赢, 访问工程师项目同样如此, 合作的背后是学校与企业深厚的关系基础, 合作的前提是访问工程师要对企业有所贡献, 合作的成功将成为助推剂, 更有效地推进校企沟通与深入交流。
访问工程师的到来要为企业带来些东西, 而不要成为企业的负担, 以下是访问工程师学习期间成功扮演的角色: (1) 帮助企业培训新入职员工; (2) 为企业整理培训资料和档案材料; (3) 活跃企业部门气氛, 为企业带来清新的气息; (4) 做好校企沟通大使。
我系的访问工程师项目运行过程以CDIO模式进行。在构思阶段, 通过综合考虑教师的综合素质与目标企业的实际情况, 判定访问工程师项目实施的可行性;在设计阶段, 严格做好人员的选拔工作, 加强同企业的沟通, 通过双方的不断接触, 为访问工程师制定合理的培训计划;在执行阶段, 访问工程师按照培训机会, 分项目展开, 导师全程跟踪服务、监督并定期考核;在运作阶段, 访问工程师向企业与学校做汇报总结, 与同仁分享访问成果。
以此模式, 我系与几家企业进行了合作, 项目为师资队伍建设做出了很大贡献。实践证明, CDIO模式下的访问工程师项目必要、可行、务实、高效。
摘要：师资培养是职业教育规模扩张和质量保障的重要环节, 访问工程师项目是师资队伍建设路径中的较好选择。本文从运作访问工程师项目的角度寻求高职师资队伍建设的高效路径, 通过案例探讨该项目实践模式。
关键词：高职,职业教育,师资队伍建设,访问工程师项目,“双师”素质
参考文献
[1]杨红, 刘雁琪.校企结合模式在高职课程改革中的实践与探索[J].高职教育, 2007, (5) .
[2]谭谊.浅谈高等职业教育与普通高等教育的区别[J].职业圈, 2007, (16) .
[3]杨虹, 刘雁琪.校企结合模式在高职课程改革中的实践与探索——以北京财贸职业学院与故宫合作项目为例[J].北京市财贸管理干部学院学报, 2007, 23 (2) .
浅谈高职院校访问工程师的着力点 篇3
关键词：高职院校 访问工程师 着力点 校地互动 共赢
中图分类号：G715 文献标识码：A 文章编号：1673-9795（2013）05（a）-0111-01
高职教育要培养高素质技能型人才，不仅需要良好实训实习条件，还需要一支高素质、高技能的双师型教学团队。目前，高职教师有相当一部分是从学校到学校，缺乏企业工作经历，对企业不甚了解，怎么能培养出适应企业需要的人才呢？因此，许多高职院校实施了访问工程师项目，让教师到企业一线实践，提高工作实践能力。现结合自身经历，探讨担任访问工程师的若干着力点。
1 访问工程师政策出台背景及意义
据苏教师[2008]15号文件，2008年江苏省教育厅决定实施高职高专访问工程师项目，要求每年选派一批高职高专院校教师作为“访问工程师”深入大中型企业或科研院所实践锻炼，跟踪了解企业一线最新技术，参与技术攻关，旨在加快“双师型”教师培养。在此背景下，学院每年选派教师到企业进行实践锻炼，以提高教师实践能力，它对学校改革、校地互动、教学团队建设和教师自身均具有十分重要的意义。
1.1 专业群和课程改革的需要
高职院校专业群设置和课程体系建设必须从企业、行业出发，熟悉企业所需岗位群及需要掌握的技能，方能取得改革成功。作为访问工程师，参与企业、行业实践，可以直接了解企业对人才的要求。访问工程师根据取得的信息，对专业群设置和课程标准体系、课程内容改革提出建议，以便培养更加“适销对路”的高技能应用型人才。
1.2 加深校地互动的需要
校地互动即学校与地方企业相互促进，共同发展。校地互动是经济发展对教育提出的客观要求，也是高职院校生存、发展的内在需要。多年来，高职院校一直强调校地互动，现实却是学校参与热情高而企业热情低。学校可以每年选派教师到企业参加实践，作为访问工程师参加企业真实项目。访问工程师一方面直接提高企业的经济效益；另一方面根据了解到的企业对人才的需求，为企业培养合适人才。
1.3 教学团队建设的需要
高职院校要培养高级应用型人才的基本前提就是要有一支过硬的“双师型”教学团队。实施访问工程师项目对现有教师进行系统工程实践锻炼，是建立“双师型”教学团队直接而有效的重要途径之一。
1.4 教师自身发展的需要
高职院校教师要传授理论知识，更要传授实践操作技能。因此，作为一名高职教师仅仅有扎实的理论和高学历显然是不行的，要胜任高职教学工作和承担技术应用、推广工作，必然要深入企业一线，熟悉企业实际工作过程，提高实践能力。
2 访问工程师的着力点
访问工程师项目直接涉及到学校、企业和教师，间接还涉及到学生。教师担任访问工程师有与企业深度接触的机会，参与企业实际项目或技术创新研发，但要想取得满意的效果，关键是要找准着力点。
2.1 在为学校服务上着力，提升软硬件实力
近年来高考生源下降明显，高职院校之间想出各种办法争抢生源。若想在生源竞争中胜出，必然需要良好的校内外实习实训基地等硬件资源，同时还要有综合素质高的教学团队等软件资源。
笔者担任南京某知名网络公司访问工程师时，了解到该企业项目实施工程师岗位急需人，就推荐了八名网络专业的应届毕业生给企业，经过一个月左右试用，企业对学生总体比较满意并挑选了其中三名学生与之正式签了就业协议。学校进一步成功在该企业建立校外实训就业基地，每年在该企业安排大二学生实训和应届生毕业实践。笔者还了解到企业最需要什么样的人才，网络专业应开哪些课程，每门课程应讲哪些知识点，哪些是重点，做到清清楚楚。笔者主编了《项目实施工程师岗前培训》教材，采取“教学做”合一方式教学，考核良好的学生优先推荐到该公司就业，极大调高了学生学习动力，即使不打算到该公司工作的学习的学习动力也很足，因为学习的技能是贴近工作实际的，找工作自然信心滿满。学校的学生就业好了，招生自然不用愁了。
2.2 在为企业服务上着力，增加经济效益
访问工程师可以深入了解企业岗位需求，调整教学内容，为企业输送“零距离”的学生。访问工程师还可以利用自身专业技能帮助企业技术攻关，提高企业技术攻关能力和产品研发能力。
笔者在选择访问企业时，调研了目标企业，了解到该企业需要研发一种基于3D的场景式服务平台以提高竞争力。笔者结合自身特长制定了一套研发方案，企业很感兴趣，这样笔者就顺利以“3D场景式服务平台”项目为载体加入技术研发团队，协助企业解决了困难，增进了校企合作深度，访问工作顺利完成。
2.3 在为学生服务上着力，促进成才就业
教师在企业访问时，可以了解企业的工作过程和人才需求情况，可以推荐非应届学生去实训，也可以推荐一些应届生参加毕业实践，进一步在企业就业，还可以进行教学改革，向学生传授企业真正需要的实用技能。
笔者通过对企业几个月的访问，了解到企业用人需求，遂推荐应届生到该企业参加实践，最终使学生在该企业成功就业。安排非应届生到该企业进行短期实训，提高了实训的效果。笔者在企业访问时与许多企业工程师建立起友谊，经常与他们联系，还邀请他们到学校给学生演讲，扩大了学生的视野。通过访问工程师项目，笔者还发现平时教学过程中忽视的对学生团队精神的培养，于是在日常教学中注重培养学生的团队合作。
2.4 在为教师自身服务上着力，增强综合素质
通过实施访问工程师项目，教师深入企业一线，熟悉实际工作过程，提高自身实践能力，提高了实践教学效果。因此，访问工程师项目的实施是教师自身发展的客观要求。
笔者协助访问企业开展了技术攻关，解决了企业的一些实际困难，提高了企业竞争力。在整个访问过程中笔者自身实践技能也得到了大幅提升，回校后对访问工作进行了总结，在省级期刊发表相关论文。
3 结语
实施访问工程师项目可以对加快学校“双师”教学团队建设、推动校地互动、促进学生成才、提升教师能力起到较大作用。访问工程师要发挥出作用，取得有利于学校和企业、有利于学生和教师的成果，关键是要找准着力点。
参考文献
[1] 方方.动态双师结构下的访问工程师制度[J].高等职业教育（天津职业大学学报），2012（1）：32-34.
[2] 龚安华，孙岳玲.高职院校实施访问工程师制度实践及其研究[J].职业教育研究，2011（12）：61-62.
[3] 张崎静，王波.访问工程师：高职专业教师向双师型教师转变的有效途径[J].北京电力高等专科学校学报：社会科学版，2012（29）.
访问学者申请报告 篇4
访问学者申请信模板
厚 谱 教 育：访问学者申请领跑者
要想事半功倍，始于好起点
在出 国做访问学者盛行的今天，各界广大高端人士，为了再次提高自己的实力，展现自我，实现学术与国际接轨，梦想与世界腾飞的愿望，都开始注重海外履 历、海外学术交流，因此出国做访问学者也就成了热门的选择。厚 谱 教 育告诉大家：申请访问学者之路，看似简单，做起来却十分的难，其所花时间经历是无法估量的，如果申 请 者想要高效的完成访 学计划，那么就要学会把握机会，选择捷径，用智慧和毅力才能收获成功。有人说“为了梦，我在所不惜，所有苦累都能承受”这是勇者之言，这种人即使成功，也一定一路坎坷，并且浪费了太多时间。
“访学之路纵使有千条，如果你选择最远的那条，耽误的不仅仅是时间，可能是更多宝贵的访学机会，所以我们要相信，在通向梦想之路上，一定会有一条捷径助我们更好的完梦并用足够的时间来享受成功的喜悦，也许这条捷径在起点、在路中、或是在即将胜利的那一刻!”
今天，厚 谱 教 育就和大家分享一下他 积 累的访 学经 验：要做访 问学 者，就要赢在起点，写好一封标准有质量的申 请 信尤为重要。
申请信贵在精实、重在诚信，其败于虚浮、毁于阿谀
众所周知，每年申请访学的人数众多，机会难得。而且，你不能忽视的是海 外教 授 资源也不是随时随地等你的，错过了也就错过了。所以当我们做出要出 国访学的决定后，第一环节最重要的就是那块引路石“申 请 信”，千万不要小看这封信，有些人正是因为小看了这封信的威力，要么抄一个模 版投十几个教 授应付、最后还满怀期望的等待，结果却如石沉大海般杳无音讯;要么将申 请 信写的华丽非凡，但空洞无力，极尽阿谀，这样的人根本就不明白访 学的真正意义是什么，这说明你的申 请 信就是一块粗糙难看的‘石头’，而不是让人眼前一亮的瑾玉。
访问学者旨在促进教 育、艺术、商 业和科 学等领域 内 人 员的知识和技术交流，注重的是态度、内涵、个人实力，那些空洞华丽、字句敷衍的申 请 信，除了表明申 请 者的无知和以访 学为借口达到不良目的的用心的作用外，估计还可以充实知 名教 授的垃圾箱。
下面就是一份申 请 者自认为写的十分高大上的申请信，却最终沦为美国教 授的邮 箱中垃圾的例子。例子：(译文，更直观)尊 敬的xx先生：我非常感兴趣到美国去接受更高等的教 育。我正在寻 求贵 校的录 取和经 济资 助。我对人工智 能和计算机体系结构两个方向很感兴趣。我在c语言和java编程方面有丰富经 验。并且我非常熟悉widonws环境下的一系列软件等等。并且我拥有novell 网的认证。我的gre成绩是2050分，托 福排在所有学生的前1%。我希望您能够花费您一点宝贵的时间阅读一下我的简 历。尊敬的先生，如果您能够不吝赐与 我助 理的职 位，我承诺将为您努力工作。我从小学起就一直有非常好的成绩。换句话说，您觉得我是否有机会得到您系 里助理的职 位呢? 您能否大发慈悲的告诉我 2011年秋 季入 学申 请的截止日期呢? 感谢您宝贵的时间，忠诚于您的xx xx教 授评价：我把这封垃圾一样的邮件看都没怎么看就删除了。这个学生看上去过于拍马屁和阿谀奉承。在我偶然读过的这样的邮 件里，我如果一眼看到了“宝贵的”、“值得尊敬的”这样的词，我就毫不犹豫的删掉。显然，这个人一点儿都不专业。这个人对人工智能和计算机体系结构感兴趣，而这两个领域几乎毫不相干。给我的感觉就是这个人想尽可能多的套到不同的教 授，从各种途径争取奖 学 金。孙 伟 老 师评价：这样的申请 信，如果我作为教 授也会毫不犹豫的刷掉。首先，申 请 者除了开始对人工智能和计算机体系结构说了一个感兴趣外，没有一项别的东西可以证明他拥有这方面(人工智能)的实 力，空洞不实。再者，他后面忽然转入他的其他与研究兴趣不相干的而且人人都会的程序、电脑技术，让人觉得杂乱不精，目的不纯。还有，整篇除了‘您’就是、忠实、慈悲等阿谀之词，这种词语让注重学术、看重事实经 验 丰富的教 授会极为鄙视的。孙 伟 老 师告诉广大准备申 请做访问学者的同胞们，你以敷衍的心态对待申 请 信、申 请 信也会对你敷衍，希望大家引以为戒，千万不要提供一封垃圾般的申 请 信，否则弄巧成拙不说，会让你之前的努力都白费的。
想要完美标准申请信，就来厚谱教育
为了让更多申请者收益，孙 伟 老 师为大家整理了比较标准的陶瓷型模 板，请借 鉴。希望广大申 请者在吸取上例教训之后，结合下例之优点，写出能够展现自我的申 请 信，将自己如瑾玉一般展现在你所期望的教 授面前，让更多国 外教 授向申请者抛出橄榄枝。
标准比较有特色的模板，如下： dear professor xx.thank you very much for your kind reply.i am sorry that during the summer vacation i cannot read and reply your email in time.i wish to make a note that during my undergraduate study i was quite young, and during my graduate study i take many efforts to study the basic courses in physics by myself, which may be the reason my gpas are not in the top 5%.but now i believe that i have been quite familiar in the knowledges of physics, both the courses and the researches.so i hope that my test scores and grades are acceptable to priceton with financial supports.as to the research, i am very glad to learn the research background you provided in your letter.i am quite familiar with the works of x.blase published in prl and apl.i also know that j-c charlier is a famous specialist in this field.so perhaps i could do theoretical research works in your group.also, i am very glad to know that you have the needed main instruments for carbon nanotubes in your group, so that both theoretical and experimental works can be done.i am looking forward to receiving your warmhearted reply.thanks.yours sincerely.这种申 请 信模板，厚 谱 教 育还有很多，希望能给广大申请者带来帮助。当然，老 师表示：厚 谱教 育 各 位专 家更 愿意帮助申 请 者，结合申 请 者的实际情况、各种资料，为申 请 者写出更棒、更吸引人的申 请 信。篇三：访问学者申请三忌
访问学者申请三忌
厚 谱 教 育：访问学者申请领跑者
曾有一个案例：
一位大学老师自身条件中等，想到美国做访问学者，借鉴于申请条件没他好的一位同学很容易申请到一所美国名校的例子，他感觉自己的申请有八成把握。申请之时，他写好一份申请信便开始狂轰乱投，想采用广撒网的方式‘钓’美国名校的知名教授，一开始就投递了20多封信，却都如石沉大海，再无回音。申请失败后，该老师上论坛看了一些帖子，发现很多人都有类似情况，便宽慰自己，开始没有回信也许是申请信不够生动。之后，该老师将申请信细心改动后，再次投递10余封，虽然这次有了回3、4信封，却全是婉言谢绝。遭受连番打击后，该老师开始增加数量、扩大范围，美国前100的大学都投，并且把轰炸范围扩大到欧洲，前后投了有六七十封，总体回信比例更低了，回信者要么和自己的专业不合，要么全是拒信。
心灰意冷之后，该老师开始反思„„
最后指导如下，供大家参考：
首先，申请有三忌、此三忌是导致申请无回音的罪魁祸首。第一忌：盲目投递申请信。专业不对口，逮着一位知名教授就投的做法，不异于无的放矢，没有目标的箭射出去能中靶吗？百箭无一中，却累伤了手，这种申请还不如不申请。
第二忌：申请信不做修改就广撒网投递。这一条最是申请者最不应该有的。这种申请信如果能适应美国诸多教授，它的内容定然涵盖面极广、专业不
一、内容不实，美国很多教授每天都会受到很多这样的信，往往扫一眼就能看穿申请者的用心，对于没有诚信的申请信只有删除，对于这位申请者来说估计再难以得到认可。
第三忌：申请信极尽奢华或者浮夸。美国是教育大国，各大学教授都非常注重实践，厚谱教育了解到，申请者在申请信中十句夸大其实的论述不如一次切切实实的实习经历；百句信誓旦旦的保证、表露决心，不如一句对专业兴趣的阐述，更不如一次对教授学术的大胆质疑。
其次，申请有三必须，做到这三条，结合上述意见，对于申请访问学者，你已胜券在握。
第一：对目标学校、教授、研究机构所研究的项目必须有所了解。古语：知己知彼，百战不殆，只要你知道对方的信息，申请信中，依此着重阐述自己的优势和研究兴趣定能收到奇效。
第二：申请信必须要认真写，而且要凝聚方向，要想好自己真正感兴趣的是什么，再适当结合自己的背景，写得具体一些，首先要让对方有兴趣把信看完，而不是被看一眼就删除。
第三：必须把自己的优势展露出来，学校成绩、实习经历、研究成果、论文质量，以此为基础结合你
目标教授、研究机构的研究项目作一论述，孙伟老师建议大家最好能提出自己的观点，即时没有也要说出个道道来，这样才能展现你是真的在意他们的项目并有浓厚的研究意向和兴趣。篇四：公派访问学者申请信模板
公派访问学者申请信模板 name: m no.xxx xx road xx city xx province pr.china.tel.: +86-xxxxxxxxxxxxx dear xxx, i am writing to you about the possibility of studying and researching in your lab as a visiting scholar.the x has approved my request to study abroad.they will provide me with xxxx dollars per month along with a round-trip ticket as financial support for x year.your researches are of particular interest to me, especially in xxxx that xxx your group’s research is so outstanding that i believe that if given the opportunity to study and research under your guidance, the experience at your lab can improve my research capacity, learn technology that is more new, and enlarge my knowledge in this field, which will benefit me a lot.i am a professor of organic chemistry and the director of organic synthesis laboratory at department of chemistry and biology, xxx university, xx province, pr china.i graduated from xxx university and got my xx degree in xxxx.since that time, i have been working forxxx.my current research focuses on(1)xxx(supported by the key subject of xxx);(2)xxx(project supported by the xxx natural science foundation, granted no.xxx).;(3)xxx i am satisfied with my research work.however, due to the condition of the experiments, finances, and personal experiments are restricted, i would like to find an opportunity to go abroad for further study and research.after i finish my research and study in usa, i will continue my research work and construct a new organic synthesis lab in my college in order to bridge the gap between my lab and the others sincerely yours, michael篇五：访问学者要学会自己写申请信
访问学者要学会自己写申请信
厚 谱 教 育：访 问 学 者 申 请 领 跑 者
申请信，也就是传说中的套词信，作为访问学者向国外导师介绍自己的一项重要‘工具’，每个申请者都要慎重对待。厚 谱教育资深访问学者专 家周雅琪老师说，很多人在申请国王访问学者的时候都处于一种‘极度忙碌’的状态，没有自我清醒的常规状态。很多事情都是匆忙去办，上网找资料也是从不斟酌，拿来就用！
网上很多申请信的模板，但是真正适合自己的可以说绝无一例！真正适合自己的只有自己写的，不要盲目套用网上的模板，特别是象我这样自己已经是副教授或教授尤其是自我实力确实很强的申请者。
这倒不是说网上提供的模板水平不高，主要是因为这些模版已被多人采用，缺乏新奇，更容易被人认为抄袭。
周雅琪老师讲到，与其在网上找一篇被人用过多次的申请信，倒不如自己摸索着写一份真正适合自己的申请信。
周雅琪老师介绍道，写申请信时应该注意以下几点：
1、申请信总体上要简明扼要，最好不要超过一页半纸。因为申请信只是一个引子，简单地做一个自我介绍，以及对访学之事的大体计划。不必过于详细。对方如果对你有兴趣，自然会问及深入的问题，在以后的信件来往中还可以继续补充。国外的教授们都相当忙的（这可不是假忙，象国内我们说忙有时是借口，他们可是真忙），你整一个大几页的申请信，人家哪来的时间仔细看呢，说不定精彩的没看到，就回一封信把你拒了。
2、申请信中有一些必定的要素一定要写上： 3）专业职务及社会兼职（如是否系主任、教研室主任，任国内专业协会或学会的理事）； 4）出国访学的计划（为什么出国、出国要做哪些事、准备出什么成果、以后回国后如何继续研究等）； 5）个人性情（如勤劳、敏锐、乐观、忍耐、善解人意要实事求是）； 6）个人爱好（体育、文艺等爱好。如果自己的爱好达到一定水平，那是必须写。国外教授们有各种高水平的爱好，如果能碰到一个臭味相投的，那你走运了）7）相片。很多人认为发相片没多大用处，事实上没有相片的申请信回复率绝对没有有相片的回复率高。
3、申请信文风要温和、严谨，客气而又客观。不必太谦虚，但也不要过分谦虚，那就是虚伪了。如果你太自以为是，以为白人们都是大忽悠，不忽悠不能显示自己，那你就等着挨拒吧。另外，申请信最好采用传统的信件格式，开头写上地址和日期，结尾写上套用的一些客气话，这样就很正式。
武汉大学访问学者总结报告 篇5
信息工程系 刘冀萍
时光荏苒，2008-2009学年武汉大学访问学者的学习生活已经圆满完成。回顾这一年的访学经历，深深被武汉大学浓厚学风、教学及科研学术研究氛围所吸引，特别是武汉大学软件工程国家重点实验室强大的学科优势，以及指导教师的教诲和鼓励，使这一的学习进修在科研和教学工作方面受益良多，收获颇丰。我主要从以下几个方面展开说明：
一、参与科研项目情况
1、参与了武汉大学软件工程国家重点实验室科研项目《中国地质大学远程教育资源管理系统》。主要进行如下的具体工作： 参与调研：针对整个远程教育资源系统项目，了解并参与项目需求分析报告书，同时提出建议。由于介入项目系统晚一个多月，我必须尽快在短时间内，将整个项目全面系统了解，通过对整个项目的了解与分析，从中学习到很多新的设计项目思想与理念，规范化了进行项目系统分析的方法与软件工具使用。 参与设计代码：与研究生一起到地质大学进行学习交流调研，并参与部分代码的设计。
参与调试：在项目系统开发过程中协助开发者，完成程序模块功能的整体测试工作。
测试数据的整理：为招标的顺利进行，准备了大量标准规范实用的系统演示数据。
参与招标文件撰写：协助博士研究生完成该项目文档整理及招标文件的纂写任务。
编写软件文档、编写该项目的用户操作使用手册及相关说明书，编写软件开发文档。
2、参加了国家863项目：面向方面软件体系结构AOP研究讨 论。
3、参加实验室科研项目：SOA面向服务架构体系的研究讨论。
4、参加软件工程国家重点实验室2009届博士生毕业论文答辩活动。
通过上述研究项目的参与实施、学习讨论，从当今计算机最新发展技术上提高了自己的业务水平，也掌握了本专业尖端科学研究方法，一年当中的接触，体会到科研对教学的重要性，科研与教学相辅相成，互相促进提高。
二、教学收获
1、软件工程课程对自己教学提高，以往工作教学工程中，讲过很多类似的课程，当时只想到一味教会学生具体操和作使用的技能就可以，对于这门课程更深层次的理解与探讨，从没有提高到一个高水平上来，通过听取这门课程，使自己收获很大，更深了解软件工程的内涵与及每一个知识点的深刻认识，对今后这门课程的讲解将会有一质的推动作用。
2、高级数据库课程对自己业务水平提高，听取该门课程也进一步推进自己对数据库深层原理的了解，对以往自己数据库操作应用的实践是一更好巩固。
3、软件设计方法学的收获，这门课程老师的授课方式很独特，我通过这门课程学习，不仅学到了程序设计方法的严谨逻辑思想，同时我更是学到了老师独特授课的魅力。对我从事教学工作以来的触动很大。如何引导学生思维，带动学生主动思考的教学方式，不仅教会学生知识，更重要 教会学生主动思考及研究的能力，是我们高职教育很值得借鉴的教学方法。
4、电子商务课程有助于我们专业课程教学法提高，注重学生实际学习能力。协助研究生完成电子商务新技术研究论文。
5、学习课程《形式语言-自动机》，增强自己的严谨逻辑思维及科学推理能力。
三、参加国家重点实验室前沿技术讲座和培训活动
1、中国科学院院士（陈国良）关于“高性能计算极其应用”讲座收获。这位老先生是我国著名的高性能计算科学专家，他通过深入浅出讲解计算科学的重要性和意义，介绍当今高性能计算与高性能计算机的发展，讲解了我国各个领域需要高性能的计算，对我国生产与科研以及生活的重要性，我身受感染，如此年龄（70岁）在工作在国家重要建设项目上，也纠正了我过去认为科学家都是从事高尖端的研究，很少应用在日常的生产建设中的想法，这次我体会到我国的这些专家用他们毕生积累和研究的科学知识及成果都充分应用在生活和建设中，国家的每一个成就，每一步的发展都里不开这些科学研究的应用。真的很敬佩。同时也激励自己不断学习，不断研究，为社会与国家进步贡献自己的力量。
2、北京师范大学信息学院金教授研究项目介绍《基于环境本体的软件实体》，这是相对较深的研究领域，使自己明白计算机科学及软件发展是一无限宽广的领域，我还需要更深地学习和研究。
3、由南京大学计算机软件新技术国家重点实验室86岁高龄的徐家福老院士主讲的《量子程序设计语言》，以精悍、幽默风趣生动的语言，深入浅出的道理阐明量子程序的发展、动态、实施以及未来前景，听老先生的课，终生难忘，对我今后教学启迪了很多，人不仅能表达操作技术，还能以轻松幽默风趣的语言阐述深刻的理论和科学，实在让我惊叹先生表现。我们要学习的东西太多，不仅是知识还有做人和授课的方法。
4、北京大学航天动力学与控制实验室黄院士主讲《现代控制理论》，让我们了解当代国际最新控制理论的研究内容和研究方向，在信息技术领域中如何应用控制科学。
5、中国科学院软件研究所张健老实主讲《程序静态分析与软件测试》，使我了解了程序质量、安全实施的重要性，测试程序的工具发展研究方法等，知道新技术领域太宽，自己要学习和了解 的信息技术和程序知识太多。
四、学习情况
1、个人学习
非常感谢武汉大学软件工程重点实验室这个先进的大环境，在这里，在导师的建议下，参加了中国地质大学远程教育资源管理系统LCMS项目的设计与开发工作，知道自己以往的开发项目系统的方法和工具已经成为传统，自己还需要学习更新的开发方法，因此抓紧一切机会，利用实验室现有软件资源和环境，根据项目开发要求，在导师和博士研究生的指导帮助下，我系统学习了JAVA WEB开发技术，包括JSP，Servlet，Struts，Spring，Hibernate以及Ajax等技术的应用，学习Eclipse工具、TOMCAT等工具软件的使用。NET技术的应用等多想实用技术工具。
2、集体学习
每周都将在整个团队中进行先进技术和知识讲座与探讨，同时导师严谨的态度，督促每项研究工作的正确方向，分析在研究开发项目中遇到的难题。所有这一切，让我受益匪浅，通过整个团队同心协力共同提高促进，大家各抒己见，发表自己的见解，互补每个人的思维和创新完整，达到共同提高的目的。
五、论文情况
1、依托武汉大学先进的科研基础与雄厚的师资力量，已经完成论文“ 采用Hibernate构建远程教育资源管理系统设计与实现”。并被国家计算机杂志《计算机技术与发展》录用。
2、结合高校信息化管理系统整和的思路及方案，利用武汉大学图书馆雄厚资源，完成论文《基于ADO.NET技术实现高校系你想管理系统整合》的论文。
六、总结
思想方面：在思想上更深刻认识到理论+实践+理论的重要性，作为一名优秀的教育者，需要在各个方面精通。在这里的学习，导师与周围研究生对学习和知识的精益求精很触动我，无论学习什么知识，不能泛泛地学习，而是要掌握这些知识的本质与精髓，才能运用好实践中。
学风上：武汉大学的学习风气浓厚，这是我以往没有体会的，从教授到青年教师，从研究生到本科生，每个人都在知识的海洋中吸取着养分，人们会为一个科学或思潮问题争论不休。是的，在校园的每个角落都能听到朗朗读书和默默学习的身影，这种崇尚科学，崇尚知识的的氛围深深吸引了我，融在武汉大学，就有不断学习和探索科学知识的愿望。
教学方面：导师在教学上却非常严谨治学，一丝不苟，对待博士研究项目要求极其严格，从细微之处到思维方法以及研究方向，都严格把关。在学术上认真，甚至容不得一点不足，在生活上对他的学生关爱有加。我想为人师表就是这样。其他老师教课也同样严谨生动，他们对科学及知识的钻研探索留下深刻印象。科研：通过与研究生共同参与科研项目，从中掌握很多研究、学习与思维的方法和技巧。
收获方面：提高自己的专业业务水平和科研能力，增强了自己的技术，拓宽了新技术面，开阔视野，为今后再学习奠定扎实基础。
访学要求工科只完成一篇50000字以上论文，而我在武汉大学这样浓郁的学术氛围中激发了我的很多想法，因此超额完成论文2篇。
访问工程师工作报告 篇6
假设局域网中有一台名为PChome的计算机，我们想访问它时，可通过以下方法实现：
方法一：在“运行”框中键入“PChome”并单击[确定]按钮，即可访问该计算机。
方法二：如果在“网上邻居”中看不到“Pchome”，而事实上它已经连接在网络中，那么我们可以右击“网上邻居”，选择“搜索计算机”，
在对话框中键入“PChome”后，单击[立即搜索]，找到后双击计算机名即可进行访问。
访问工程师工作报告 篇7
工作流通过一组安全策略[1]来保证其机密、正确、完整等安全特性。目前主要有两种解决工作流过程中访问控制问题的方法。一类是以Tomas等为代表提出的基于任务的访问控制TBAC模型[2],其缺点是没有明确地描述责任分离、责任绑定等授权约束[6,7]。另一类是以Wei-Kuang Huang等为代表提出的基于角色的工作流授权模型[3]和在此基础上提出的工作流访问控制模型W-RBAC[5]。但存在没有考虑与工作流过程模型同步、不能适合多实例授权等问题。本文提出一种扩展的工作流访问控制模型(E-WACM)有效地解决了上述问题。
1 E-WACM
1.1 E-WACM概述
E-WACM(如图1)的主要思想就是在案例中通过角色和权限使用户和对象相联系,并利用义务和条件等因素控制用户对对象的访问过程。在E-WACM中加入对象实体o和时间参数l,进行细粒度的访问控制,实现了E-WACM与工作流过程模型之间的相互同步。
1.2 E-WACM中的实体
在E-WACM中,用户、权限、角色、案例和组织单元等实体与传统的访问控制模型相似,本文着重介绍实体中的对象、义务和条件。
对象 o∈O表示一个工作流任务中用户需要操作的对象。
义务 b∈B表示用户在执行对象之前、之中或之后所必须完成的要求。B表示义务集,preB表示在用户访问对象之前的义务,onB表示用户在访问对象之时的义务,endB表示在用户访问对象之后的义务。
条件 co∈CO表示系统环境或系统中的决定因素。CO表示条件集,preCO表示在用户访问对象之前的条件,onCO表示在用户访问对象之时的条件。
1.3 E-WACM中的实体关系
E-WACM中对象、义务和条件实体间的关系细化了工作流的访问控制过程,使模型更为符合实际的工作流管理的需要。其实体关系如下:
belong(o1,o2),o1,o2∈O,表示对象o1属于对象o2,即o1是o2的一部分。belong(o,o)成立。
handle(p,o),p∈P,o∈O,表示对于对象o有操作权限p。
hold(r,p,o),o∈O,表明角色r对于对象拥有权限p。当hold(r1,p),hold(r2,p,o)时,必有is-a(r1,r2)。
授权行为doer是访问控制部件ACS(Access Control Subassembly)对用户的授权,表示允许用户的某种操作行为。其定义如下:
定义1 授权行为doer是一个五元数组,doer(u,o,p,c,(t1,t2)),其中:用户u∈U;权限p∈P;案例c∈C;时间t1,t2∈Time,且t2-t1=l,l表示时间段。
值得注意的是实体义务和条件共同决定授权行为doer能否产生,且直接影响授权行为的内容。它们之间的关系将在第4节中介绍。
2 授权模板AT和授权基AB
E-WACM提出授权模板和授权基的概念,解决了如何在定义工作流模型的同时说明授权静态授权参数的问题。工作流管理员通过定义AT来限定操作对象的角色、权限和时间。AT的定义如下:
定义2 对于一个给定的任务tw,它的授权模板集AT(tw)为一个四元组的集合AT(tw)={((r1,-),(o1,-),p1,l1),((r2,-),(o2,-),p2,l2),…},其中:(r,-)表示角色项,r∈R;(o-)表示对象项,o∈O;p∈P;l表示时间段,即授权持续的时间。
授权基AB={A1,A2,…}是一组授权。当工作授权行为产生后被添加到授权基AB中。授权基中的元素A=doer(u,o,p,c,(t1,t2))。
3 授权状态
为了清楚地表示E-WACM中授权活动AAC(Authority Action)的状态,定义授权状态的概念并将其运用到授权活动中。授权活动(AAC)分为五个状态:
(1) 睡眠状态,表示授权活动已经生成,但没有被激活;
(2) 激活状态,表示授权活动被请求激活;
(3) 有效状态,表示授权活动执行,授权活动将按照授权模板AT产生用户清单doer(ls,p,c,l),ls表示用户清单,l表示该授权可以持续的时间;
(4) 挂起状态,表示授权活动被管理员挂起,或因执行条件不足而强制处于挂起状态,它可以被恢复成有效状态;
(5) 无效状态,表示授权活动已经没有存在的必要,可以在工作流服务器中删除。
授权活动状态转换图如图2所示。
4 E-WACM中的授权活动AAC
授权活动是指在工作流过程的一个任务中对处理对象的一次授权过程。在过程实例中每个任务都有一个AAC(Authority Action),当过程实例产生后实例中每个任务的AAC被生成并设为睡眠状态。
定义3 在一个工作流实例c中,对于任务tw的授权活动AAC可以表示为一个四元组AAC=(AT,AS,C,tw),其中:AT表示授权模板集;AS表示授权活动的状态;c表示工作流过程的案例;tw表示过程实例中的任务。
授权活动AAC是通过工作流引擎与访问控制部件之间的通信来完成的。工作流引擎按照工作流过程中任务的先后顺序,依次激发各个任务,为每个任务分配资源,管理任务的执行过程。访问控制部件负责授权处理的全部过程,为工作流过程实例中的每个任务产生一个授权活动AAC,授权过程如下:
(1) 当工作流过程实例中某个任务被激发后,工作流引擎向访问控制部件发送询问Q={q1(tw,o1,p1,c),q2(tw,o2,p2,c),…},其中tw表示任务,o表示该任务接收的对象,p表示操作该对象的权限。q(tw,o,p,c)表示询问在案例c中谁能拥有权限p来执行任务tw中的对象o。
(2) 当工作流服务控件接收到询问Q后,案例c中与任务对应的授权活动被激活。针对Q中的每一个q,访问控制部件查找符合条件的用户。如果对于每个q符合条件的用户都存在,则授权活动AAC转为有效状态,并发送用户清单LS={doer1(ls1,o1,p1,c,l),doer2(ls2,o2,p2,c,l2),…}到工作流引擎。反之,AAC则转入挂起状态,直至授权服务接受控件进行处理。
产生用户清单的过程:访问控制部件根据Q中的参数c和tw确定授权活动AAC(tw),并检查其状态AS是否为dormant,如果不是则报错。激活AAC,把Q中的每个q的参数p,o代入AT(tw)中,生成用户清单LS,AAC转入valid状态doer(ls,o,p,c,l)中参数ls和l的定义如下:
定义4 设AT(tw)={AT1(tw),AT2(tw),…ATi(tw)},则doer(ls,o,p,c,l)中参数ls和l定义为:ls=Φ
Do while ATk=((rk,-),(ok,-),pk,lk),1≤k≤i,
If belong(o,ok)and imply(pk,p)
then
ls={ls}∪{u|is-a(r′k,rk)and u∈r′k}
s=1
ls=lk
s=s+1
Next
l=min(lk1,lk2,…lkn)
(3) 工作流引擎保存LS,当用户向工作流引擎申请用权限p执行过程案例c中任务tw的对象o时,工作流引擎查找用户清单看用户是否在用户LS中,如果不在则拒绝用户的执行。
(4) 如果用户存在于用户清单中或工作流引擎选择用户清单上的某个用户时,工作流引擎向访问控制部件发送询问doer(u,o,p,c,l)。访问控制部件收到后,检查doer(u,o,p,c,t)是否违反授权约束。如果没有违反。preCO被满足且preB被完成,则发送消息授权行为doer(u,o,p,c,(t1,t2))到工作流引擎通知用户权限被批准,并记录授权行为doer(u,o,p,c,(t1,t2))到授权基AB中。反之若doer(u,o,p,c,l)没有违反授权约束,但preCO不被满足或preB没有被完成,doer(u,o,p,c,l)则将被挂起并进入挂起集Hold={doer1(u1,o1,p1,c1,t1),doer2(u2,o2,p2,c2,t2),…),直到preCO被满足且preB被完成后才能产生授权行为。
检测过程如下:
CON={con1,con2,…conn}
coni⇒{ture,false} 1≤i≤n,
preCO={co1,co2,…com}
coj⇒{ture,false} 1≤j≤m,
preB={b1,b2,…bt}
bk⇒{finished,unfinished} 1≤k≤t
doer(u,o,p,c,t),
If{coni⇒{false}|for∀i 1≤i≤n
coni∈CON}∧{coj⇒{ture}|for∀j 1≤j≤m coj∈preCO}∧{bk⇒{finished}|for∀k 1≤k≤t bk∈preB}Then
doer(u,o,p,c,(t1,t2))⇐doer(u,o,p,c,l) t2-t1=l
Hold=Hold-{doer(u,o,p,c,t)}
Else If{coni⇒{false}|for∀i 1≤i≤n coni∈CON}∧{{coj⇒{ture}|for∀j 1≤j≤m coj∈preCO}∨{bk⇒{finished}|for∀k 1≤k≤t bk∈preB}}
Then
Hold={doer(u,o,p,c,t)}∪Hold
End If
End If
在授权行为被行使时访问控制部件周期性检测onCO和onB,一旦onCO没有被满足或onB没有被执行doer(u,o,p,c,(t1,t2))将被挂起,直到条件被完成且义务被执行。当用户在t2之前完成对o的操作后权限被收回,授权行为doer(u,o,p,c,(t1,t2))将从工作流引擎中删除,当用户在t2时仍没有完成对o的操作,用户的权限被强制收回。因此用户在执行一个任务时只拥有与任务中对象相关的权限,实现最小特权原则。
(5) 如果违反授权约束或doer(u,o,p,c,l)存在于挂起集中的时间超过了预先设定的时间,则发送消息not(u,o,p,c,l)到工作流引擎中,工作流引擎拒绝用户执行。
(6) 在这个过程中工作流引擎可能向访问控制部件发送多个查询消息,当LS中所有用户都被拒绝后,工作流引擎向授权服务控制发送消息none(o,p,c),此时AAC被挂起等待访问控制部件处理。
(7) 当该任务被完成后工作流引擎向访问控制部件发送结束消息f(t,c),授权活动AAC转入无效状态。具体过程如图3所示。
5 结 论
本文把授权模板和授权基应用到访问控制部件中,使访问控制过程更加具体。同时在W-RBAC[5]提出的授权行为doer(u,o,p,c)中加入时间参数使其与工作流过程进行同步,并保证授权的最小特权原则。改进工作流引擎与访问控制部件间的信息交互过程并且在工作流访问控制部件中加入授权活动(AAC)的概念,使工作流授权过程的灵活性和完备性得到增加,形成一个扩展的工作流访问控制模型(E-WACM)。义务实体和条件实体的应用使E-WACM更符合工作流的实际需要。今后的工作是对该模型的进一步完善,并加入委托授权功能[4],从而使其与工作流的发展相适应。
参考文献
[1]Workflow Management Coalition.Workflow Security Considerations White Paper.Workflow Management Coalition.2006(6):98.
[2]Thomas P K,Sandhu R S.Task-based Authorization Controls(TBAC):A Family of Models for Active and Enterprise-oriented.Authorization Management,Proceedings of the IFIP WG11.3Workshop on Database Security(Lake Tahoe,California),Chapman&Hall,August1997.
[3]Vijayalakshmi Atluri,WeiKuang Huang.An Authorization Model for Workflows.In Proceedings of the15th European Symposium on Re-search in Computer Security,in Lecture Notes in Computer Science,No.1146,Springer-Verlag,1996(9).
[4]Karin Venter,Martin S Olivier.The Delegation Authorization Model:A Model For The Dynamic Delegation of Authorization Rightsin A Secure WorkflowManagement System.in:ISSA2002,Muldersdrift,South Afri-ca,2002.http://citeseer.ist.psu.edu/561097.html.
[5]Jacques Wainer,Paulo Barthelmess,Akhil Kumar.W-Rbac AWorkflow Security Model Incorporating Controlled Overriding of Constraints.In-ternational Journal of Cooperative Information Systems2003,12(4):455-485.
[6]Dulce Domingos,Antonio Rito-Silva,Pedro Veiga.Authorization and Access Control in Adaptive Workflows.In Computer Security-ESORICS2003(eds:E.Snekkenes,D.Gollmann),LNCS,Springer,2003:23-38.