Xalanz's 网络日志

[By Xalanz]易用性(可用性)开发框架XSUDF(Xalanz's Software Usability Development Framework)
该框架的目的是给出软件易用性设计的实践框架模型。
该框架由以下的层次构成：
1、目标(Goal)
2、策略，过程(Policy)
3、方法(Method)
4、原则、规范、最佳实践(Principle,specification，best practices).
下面详细说明

Read more...

[By Xalanz]
____TCPA (Trusted Computing Platform Alliance)可信计算平台联盟,2001年有IBM,Intel,MS,HP等公司组成.
1.TCPA对可信(Trusted)的定义是:
"if it always behaves in the expected manner for the intended purpose"
如果它总是为特定的目的以期望的方式行事(那么它是可信的).
这和iso/iec 15408(cc)安全评估准则中定义的可信比较类似"A trusted component, operation, or process is one whose behavior is predictable under almost any operating condition and which is highly resistant to subversion by application software, viruses, and a given level of physical interference"一个可信的元件,操作,或进程就是它的行为几乎在任何工作条件下总是可预测的,并且具备非常强的抵抗被应用软件,病毒,和一定级别的物理干扰的破坏的能力.
TCPA以行为学(动态)和社会学(静态)的方式来理解TCP(Truested Computing Platform)如何做到增强可信.
A、社会学意义上的可信 卢曼的复杂性简化论（1989年）中论述道：“可以说系统信任离不开持续不断的反馈，但却根本无需特别的内在保障”“从人格信任到系统信任的转换使得学习更容易了，但控制反倒变得更困难”这是社会学上关于人治（人格可信）和法治（系统可信）的争论。社会学意义上的可信是什么使之可信---能够恰当的行事。是什么能够使人们对TCP的实现和运行放心。
B、行为学意义上的可信 由TCP中特定的进程动态的不断地收集行为的证据并提供这些证据，这些证据提供了知晓一个平台是否可信的途径。
2.TCPA提供的信任机制 TCPA提供了一种可度量的方法来显示一个平台是否值得信任。首先，平台有2个可信根，就是TPM可信度量根和RTR可信报告根。
然而，可信这个概念是复杂的：
1、可信并不总是可传递的 在有些环境下，A信任B，B为C担保，A可能信任C,但在另外一些情况下，这种传递不成立。
2、可信是动态的 可信有建立、维持、衰减信的动态过程，不是一成不变的-----信任建立困难，失去容易。
3、可信的程度和范围也是变化的 两个实体可能在某个领域内为某种目的完全互信并履行相互的承诺，但换个领域可能完全不同。

[By Xalanz]

[By Xalanz]
____最近发现同事一项研究工作的阶段结果和实际应用系统不匹配,如果将这项代表了原创技术的研究成果放到现有的系统中,将起不到应有的作用，并且还有副作用；而这项研究本来就定位为解决系统的局部问题，研究本身也没有提出对现有的架构的改进的建议。这是一个令人郁闷的研究成果，说明了技术创新的研究，尤其是一个大系统中的一个关键部件的挖掘和开创性工作不是无序的混沌模式(Chaos)的管理所能够保证的。但这个研究结果本身也说明了研究者，研究方法，研究过程，研究控管，研究结果呈现，研究环境保障等方面的诸多问题。这些问题不弄清楚，不受控，搞创新技术的研究就是守株待兔，就是骰子游戏，就是吹牛比赛。
____混沌模式的管理的主要特点是抓住一个主要矛盾，或者几个主要矛盾，其它则采用无为而治的方式让其自生自灭。不可否认，中国现阶段的市场发展的特点，以及事实证明，这种模式能够解决一个小企业一段时间的赚钱的问题，短线活命的问题；但不能解决可持续高速发展的问题，稳定发展的问题，国际化扩展的问题，更不可能以及跻身于领域世界强手的目标；从资本的角度讲，不可能把企业变成一个100年都令资本家满意的高效率的创造剩余价值的机器。
____发财的问题，在中国抓住一个机遇，钻一个法律的漏洞，猪头都能发财，我们不谈如何成为暴发户----我们思考如何创新。
____在阶段评审会议之后，和研究人员聊起来，该项研究者陈述：“我不太了解现有的系统，研究工作和实际系统脱节了。”
____带有成本负担的阶段研究工作就这么失败的,看起来好象技术创新的研究工作是那么的难于控制,难道真的就象有人说的,'创新可以管理,但结果不可控';如果是这样,那就不会有商业的研究机构存在.事实不是这样,事实是,创新可控的管理技术是世界上IT巨头的研究机构的真正的核心技术,而不时你所看到应用的成果本身.
____创新的高度复杂性是需要高投入的,"我们除了最基本的应付市场之外,没有任何精力来正面驱动创新",如果仅仅是这么看的话,是低风险的,同时也是稳健的,但也是短视的,导致的现象就是,企业总是陷于竞争的混沌之中,短期的有序的愿忘和努力总是被竞争对手打乱，失去方寸。怎么构建壁垒，怎么超过对手？ 期望偶然因素吧。
____也许有人会说，竞争是全能赛，而参赛者没有一个全能的是事实，我以市场所长，可补自己研发创新所短。没错，在一定的初级的竞争阶段，这符合领域成长规律。同时领域的成长规律也告诉我们，停步不前不是事物变迁的本性，竞争的参赛者每有谁甘于自己的短处。全能赛没有全能选手是暂时的，这是喘息的机会，这是成长的机会，这也是谁先变成全能的机会。
____受控的创新是上层建筑,是金字塔的尖,在太阳下闪烁的光芒.