DreamBlooms/HansPub-15000-to-45000 huggingface dataset:
system: [SYSTEM]

user: 1. 引言 航天器系统由不同功能的若干分系统组成 [ 1 ] ，数据的安全性问题始终是数据传输系统中一个十分被关注的问题 [ 2 ] ，对具有传输加密要求的空间飞行器，为确保该卫星测控数据的安全，需对空间飞行器遥控数据采取加密措施。 星地遥控加解密系统包括空间飞行器解密系统、地面遥控加密设备和地面配套测试设备，空间飞行器解密系统主要部分就是数据保护模块，数据保护软件就是装载在数据保护模块中的。卫星遥控数据保护软件是嵌入式软件，安装运行于航天器平台。 根据任务需求，空间飞行器提出了遥操作要求，通过地面遥操作进行空间控制动作。对数管分系统要求是在250 ms内需要完成以下任务：遥控单元接收上行注入的遥操作数据、完成译码、输出到星务主机；星务主机处理完遥控单元转发的遥操作数据并通过总线将其转发到航天器控制器执行相关操作。 上述遥操作要求对遥控单元中数据解密提出了高实时性要求。根据实时性要求，提出了一种基于单片机的通用高实时性遥控数据保护方法，以满足任务遥操作需求。 该方法将遥控数据保护分割为接口部分和内核部分，为这两个部分分配独立的资源，以实现在算法变化情况下最大限度的减少更改，提高通用性，并将密级要求高的算法部分限定在最小范围内，以利于工程化实施。接口部分负责与外围电路进行信号交互和功能调度控制，同时负责同步字方式字的判断以及密指令、数据解密等功能，内核部分主要实现加密算法，产生解密序列，进行安全认证，密钥更换等功能，这样逻辑业务处理与安全算法分离，即算法可以任意变换，只需提供相应接口，而接口部分可以不用任何更改，降低了耦合度，便于维护和重用，提高了可用性，维修性。通用高实时性遥控数据保护方法同时也满足了执行任务的实时性要求，实现了一种通用的高实时的设计。 遥控提供地面操控航天器的命令通道，是地面人员对航天器某个仪器进行操作的手段。遥控将地面的命令、数据等信息经过组帧副载波调制等处理，通过测控站以电磁波传输的方式通过无线信道送达卫星。遥控数据主要有以下两大类：开关指令，如电源通断、信号通断、状态设置、系统重组等切换命令；注入数据，如工作参数、工作程序、在轨维护等上行数据。 卫星遥控数据包含了重要的地面控制指令，重要的操作参数，如果这些数据被非授权方知悉，则可能对卫星运行安全以及卫星用户方利益造成损害，甚至是致命的威胁。卫星遥控数据依靠无线信道传输，无线信道是开放信道，因此非授权方可以截获遥控数据。如果不希望非授权方知悉卫星遥控数据内容，则需要对卫星遥控数据采取保护措施，进行加密处理后再上传，卫星接收到加密后的数据再进行解密处理。 目前卫星上数据保护方法通用性比较差，尤其是在同一型号中，硬件设计相同，而数据保护加密算法不同的情况下，由于目前缺乏通用性的设计，而导致数据保护方法重复设计，软件重复开发，软件模块缺乏良好的重用性，这会浪费大量的人力，时间。另外，单片机不能实现并行处理，其处理速度受限于时钟频率，最高时钟频率仅为16 MHz [ 3 ]。一般使用单片机实现卫星遥控数据的数据保护本身就存在延迟较大，处理时间较长的问题，本文提出一种通用高实时性遥控数据保护方法，可以在满足数据保护的基本需求的基础上，满足实时处理的要求，根据需进行合理功能划分，使其具有较高的通用性，硬件资源有限，需综合分析合理分配资源。
system: [SYSTEM]

user: 2. 理论简述 加密可以理解为把一组有规律、有特定意义、易于识别的码字转换成另一组具有随机性、不经解密处理无法识别的码字，解密是加密的一个逆过程。 现代密码学引入了密钥的概念。引入密钥之后，密码系统由算法、密钥以及所有可能的明文、密文组成 [ 4 ]。假定密钥表示为 k ，公式为 c = E k (p) 其中 E k 已不再是单纯的数学变换，而是引入了密钥 k 这个因子。密钥 k 是一个变化因子，明文 p 相同，算法 E 相同，只要密钥 k 不同，得到的密文 c 也不会相同。对一个好的算法 E ，只要密钥 k 有一个比特不同，就可以认为是使用了不同的密钥进行加密。引入密钥之后，密码系统使用过程中可以更换密钥，只要有1比特不同即可认为是不同密钥，密钥空间巨大，所以密码系统安全性大为提高。 对一个优秀的密码系统，其安全性应该基于密钥的安全性而不是算法细节。密钥通常是一组随机序列。优秀的密码系统即使算法公开，在保证密钥不被非授权方获得的情况下，仍然能保证不会被非授权方所破解。使用密钥的算法可以分为对称算法和公开密钥算法。对称算法指加密和解密使用的密钥相同，加密、解密必须保证密钥同步。公开密钥算法加密、解密两端使用的密钥不同，加密密钥是公开的，解密密钥是秘密的，只要保证解密密钥的安全就保证了整个密码系统的安全 [ 5 ]。 随着计算机技术的高速发展，利用高速计算设备对密码系统进行穷举攻击正变得可行。因此，密码系统的设计必须考虑密钥更换周期，密钥更换周期应综合加密任务重要性、加密算法复杂度和密钥长度来考虑，以确保运行在某个密钥下的密码系统在密钥更换周期内不会被穷举破解。部分密码系统采用了一次一密的技术，也就是密码系统使用一个密钥完成一次加密之后即更换到其他密钥。
system: [SYSTEM]

user: 3. 方法设计 整个遥控数据保护保分成遥控数据保护接口部分和遥控数据保护内核部分，一是主要负责逻辑处理的接口部分，二是以内核算法以及安全认证为主的内核部分，即业务逻辑与安全算法相分离，这样方便了业务的扩展，修改也提高了算法的安全性，并且便于两部分的管理。数据保护方法具有良好的通用性，能够对算法进行替换而不用修改接口部分。 数据保护接口部分侧重于对业务逻辑的处理，接收上行遥控帧，通过调用内核部分的模块对上行遥控帧进行处理。如果上行遥控帧是签名指令，则调用内核的签名指令模块，进行签名指令处理；如果上行遥控帧是密钥帧，则调用内核的密钥处理模块，进行密钥处理。 数据保护内核部分接受数据保护接口部分的调用，主要功能是实现数据保护密码算法，为星上遥控数据的解密提供解密序列，对签名进行验证，完成密钥更换等安全方面的工作。这样业务逻辑和数据保护处理部分分开，便于两部分独立开发，将涉密性很高的部分单独独立集中在内核中，降低了安全隐患，同时当外围电路或者算法需求改变时，能够对整个数据保护方法最小程度的改动，整个数据保护方法具有较高的通用性。 本方法对于同步字方式字要进行检索以及方式字的判断，在上行码速率2 bpks的时间内可以完成，几乎不用占用额外时间，一般同步字和方式字共3字节，所以对于遥操作数据解密时延不大于24比特数据上行传输时间，即3 * 8/2 bpks = 12ms，满足任务对每帧注入数据的解密时延不大于25 ms的要求。 数据保护方法输入数据有：遥控PCM、遥控码流同步CP，CP上升沿对准输入遥控PCM的中间位置；数据保护模块输出数据有明文数据和同步时钟，数据保护模块在接收到上行加密数据帧且解密后，将解密后的明文数据输出。在数据最后1 bit输出完毕后，输出数据端口保持高电平。数据与时钟的时序关系如图1所示。 对于34字节的注入数据，从发完前一帧到开始发后一帧时，要在250 ms内处理完毕，并完成输出。同步字以及方式字共3字节传输时间为12 ms，34字节数据的传输时间为34 * 8/2 bpks = 136 ms，剩余的时间为102 ms，下一帧的12 ms是可以利用的，也就是说总共有114 ms的时间完成数据处理，时钟构造，解密序列生成等功能，算法需要的时间较多，所以采取接收一字节就进行解密然后输出一比特，输出的内容是延时了3个字节(12 ms)的，因为首先进行同步字检索和方式字的判断，输出1 bit时同时构造同步输出时钟，同时，数据保护部分应该保证在进行解密处理时有足够的解密序列已经生成。数据保护接口部分对于34字节解密时中断时间也有要求，综合业务逻辑和安全算法两方面的因素，数据保护接口部分每比特的中断处理时间应该不超过120 us，数据保护内核部分应该在85 ms内完成48字节解密序列的生成，数据处理时间为120 us * 34 * 8 = 32，640 us，总共需要的时间为32.64 ms + 80 ms = 112.64 < 114 ms，这样既满足了对每帧注入数据的解密时延不大于25 ms的要求，也符合对于34字节的注入数据，从发完前一帧到开始发后一帧时，要在250 ms内处理完毕，并完成输出的要求。 数据保护方法的设计中设立了解密允许、解密禁止两条指令作为解密“开关”，和以前加密数据+签名的方式不一样，此任务中的加密数据帧不带签名，一旦发送解密允许，为解密允许状态后即对数据进行解密，不用进行签名验证，节约时间，这也是为了满足任务的要求。同时，数据保护应该保证在进行解密处理时有足够的解密序列已经生成，数据保护接口部分对于32字节解密时中断时间也有要求，综合业务逻辑和安全算法两方面的因素，要求平均每比特的中断处理时间不超过120 us，数据保护内核部分应该在85 ms内完成48字节解密序列的生成。综上所述，遥控数据保护方法有较高的实时性。 通用高实时数据保护方法分割方案在资源上体现在地址上的分割，内容上是业务逻辑与安全算法的分割同时要考虑资源空间相对独立，没有重叠部分，这样在软件实现处理过程中不会对成彼此造成干扰，同时在工程实现上也便于将两个编译后的hex合成一个完成的hex，按约定好的地址先将地址靠后的内核软件的hex载入，再将接口软件载入，最后进行烧写。
system: [SYSTEM]

user: 4. 工程验证 单片机是单片微型计算机的简称，是指将中央处理器、存储器、定时计数器、时钟接口和多种输入/输出接口集成在一个芯片上的计算机 [ 5 ]。通用高实时数据保护方法实现以单片机为核心，其任务是接收 图1. 遥控数据输入输出信号的时序关系 地面的签名指令、加密数据、密钥，进行指令和数据的签名认证、数据解密和密钥更换。主要由以下部分组成：单片机、数据存储器、程序存储器、密钥存储器、看门狗电路。程序运行过程中要合理喂狗。如果程序故障，狗咬复位后，单片机从头开始执行。数据保护模块运行环境如图2所示。 数据保护接口部分与数据保护内核部分共同分配使用单片机系统的硬件资源，两部分相对独立所以需要考虑内部RAM资源以及外部RAM资源、程序存储器ROM地址资源的合理分配，同时要对接口地址进行约定。构成及接口图如图3所示。 使用单片机，遥控数据保护功能由外部中断触发，一个CP下降沿引起一次中断，一次中断完成一个遥控PCM比特的接收和处理。单片机具有高可靠性，只要有遥控PCM送来，其码同步CP必然引起外部中断，外部中断处理函数完成一个比特的接收、处理和输出，所以本设计方案不会导致遥控数据的增多或者丢失。 根据设计数据保护软件可相应的分成遥控数据保护接口软件和数据保护内核软件，数据保护接口软件与数据保护内核软件的关系如图4所示，数据保护接口软件与数据保护内核软件的信息交互关系如图5所示。 遥控数据保护软件可以分为两部分，一是主程序，二是中断处理函数。 主程序的功能包括：程序初始化，判断同步字方式字，中断设置，复位识别码维护，输出遥测。 遥控数据保护软件使用了3个中断： 1) 定时器/计数器0：解密数据和同步时钟输出中断 图2. 遥控数据保护模块环境图 图3. 单片机输入输出信号接口示意图 图4. 接口软件与内核软件关系图 图5. 接口软件与内核软件信息交互关系图 2) 外部中断1：PCM码流输入同步时钟 3) 定时器/计数器1：解密允许定时器 遥控数据输入输出信号的时序关系如图1所示，根据需求利用定时器定时器/计数器0以及外部中断1相互配合对数据进行处理同时构造同步输出时钟。定时器/计数器0用于PCM码的接收和处理，输出数据的同步时钟的构造，外部中断1用于构造输出同步时钟以及启动定时器/计数器0。定时器/计数器0功能复杂，程序分支多，程序设计务必高效，以确保每个遥控PCM比特的处理都在半个PCM时间周期内完成。定时器/计数器1用来定时解密允许状态，当定时时间内未收到任何一条解密允许指令，星上转为解密禁止状态。 遥控数据保护软件主程序流程图如图6所示。 遥控数据保护软件定时器/计数器0流程图如图7所示。 经过软件仿真实，数据保护接口软件处理数据的中断最长的时间在在方式字的搜索上，需要时间为119 us，其它情况下均小于110 us，数据保护内核软件生成48字节的时间为75 ms均实时性符合要求。
system: [SYSTEM]

user: 5. 结束语 这种基于单片机的通用高实时的遥控数据保护方法能够在航天器软硬件资源有限的情况下满足对遥控数据保护的要求，并能完成高实时性遥操作任务，在某型号上已经应用，并通过了在轨测试，目前航天器在轨运行多年，各项功能正常，得到用户高度认可，达到卫星设计总体要求的各项功能、性能指标。业务逻辑和安全算法相分离，根据需求可以使用安全等级不一样的算法，对于接口部分可以不进行修改， 图6. 遥控数据保护接口软件主程序流程图 图7. 遥控数据保护接口软件定时器中断0流程图 当外围修改如果算法不变，也只需修改接口部分，不用对内核部分进行任何修改，是一种通用高实时的数据保护方法。
system: [SYSTEM]

user: 摘 要 数学问题意识的产生，是学生们提出数学问题的前提。数学的教育教学是以问题为中心导向的学科。然而，目前我国传统的数学教学过程都是注重学生们知识量的灌输，却很少有数学老师能够认真关注学生发现和解决实际问题的能力。以往的课堂，现在很多农村地区都是学生只是想着回答教师的问题。并且很多数学教师以为这样的教学是有利于激发学生学习兴趣的有效的教学。他们的课堂问题通常是根据自己课程情况安排以及自己积累的知识对学生进行提问，学生通常只是努力思考如何能够答对老师的问题，却不去或者很少意识到去思考问题的起因，也很少或者不去质疑现有的知识、结论。长期如此学生会降低对数学的发问意识，缺乏了观察、理解能力，降低了提出问题的水平，致使他们不能够很好的去创新创作。基于以上问题，本文结合本地区实际情况以及我国现行新课标改革的具体实际，探讨了数学问题意识的培养，及其对初中生数学教学的重要作用。通过对本地区数以及国内大部分地区学校数学教学过程中的问题意识培养近状及产生根源分析，提出了具有可参考性的培养受教育者数学问题意识的伎俩和攻略，期望能够对我国初中数学教学提供实际可行和可参考的策略和方法。 关键词 :问题意识，思维，培养 Copyright © 2018 by authors and Hans Publishers Inc. This work is licensed under the Creative Commons Attribution International License (CC BY). http://creativecommons.org/licenses/by/4.0/
system: [SYSTEM]

user: 2. 研究设计 2.1. 研究目的 在这几年的教育教学实践活动中，笔者发现所任职的学校与笔者支教的学校的学生在对数学发问的问题意识淡漠，很多学生对所学习的数学知识仅仅是学习，而很少或者不去过问为什么是这样，学生的平均成绩低下。在上课过程中学生回答老师所提出问题的积极性不是很高，并且很少有学生会提出有关于数学的相关问题。因此，笔者通过问卷的方式对这两所学校的学生以及在职教师进行相关问卷(不记名)让他们将自己的想法表达出来，同时也了解在职数学教师的情况，及时找到相应有效的方法手段提高学生的问题意识，使得他们愿意去思考数学问题，愿意去探究因为所以。这对提高教师的教学质量，提高课堂效率，提高学生的综合素质，提高学生成绩都将有很大的帮助 [ 11 ] 。 2.2. 研究对象 本论文研究的主要是儋州市雅星中学和白沙黎族自治县芙蓉田学校的初中在职教师和学生，本次跨县研究主要是因为这两所学校都处在农村地区，而这两所学校的学生生活学习习惯存在一定的差异，学生的问题意识笔者认为这两所学校的现状对笔者的研究具有很好的对应性。 2.3. 研究方法 问卷调查法。本次问卷针对儋州市雅星中学和白沙县芙蓉田学校初中七年级、八年级、九年级学生共设计17道题，其中第1题至第15题为单项选择题，只能选择一个最适合自己的选项。第16题有4个选项和一个主观选项，第17题为主观题。共计发放问卷375份，在回收统计过程中发现有7份问卷未按照要求填写，故做作废处理。因此共回收有效问卷362份，有效率为96.53%。针对儋州市雅星中学和白沙县芙蓉田学校初中数学教师共设计11道题，第2题第4个选项为主观选项，第11题为主观题，其他均为客观题且只能一个最适合自己的选项。共计发放21份问卷，回收21份，回收率100%。
system: [SYSTEM]

user: 4. 初中生的数学问题意识的培养 就笔者现在所任教的两所初中生数学问题意识现状，从前几章我们可以看出当下农村中学生的数学在培养初中生数学问题意识刻不容缓，急需社会、教育部门、学校、数学教师、以及家长的高度重视，急需找到一些合理有效的方案去启发，去探索寻找让学生更好产生数学问题意识的方法，决不能再耽误。 强化学生基础知识学习。强化初中生的基础知识，是建立学生们有问题意识的基础。基础知识是学习其他知识的必备的钥匙。平时的知识积累对于学生很有必要，具有稳固的根基才能使他们不断的壮大而不至于半路艰难，这也需要老师把注重基础的思想始终贯穿于全部的教育过程中。对所学问题有一定的掌握，学生才能够有足够的知识和老师同学共同探究所学新问题的产生、发展、形成的过程，才能够使学生们整理好所学知识。也就是说初中生不仅要将课本内容吃透，还要不断的去图书馆，上网增加自己的阅历，这样有助于学生们问题意识的强化。笔者在教学过程中常常将已经学过的与本节课有关的知识多次提及，这样可以增强学生对知识的掌握。 精心创造问题情境。好的问题情境，是发展学生们问题意识的重要举措。课堂上，我们要充分依照初中生的特点，创建现实生活中实实在在的，学生们能够接触得到的问题情境，使学生们身临其境，让学生们自己能够主动的选取相应的知识片段去分析和解决实际问题，这样能实实在在的提高了学生们体验实际问题，解决实际问题。用问题创设和辅助与引导学生的开动脑筋，会减少学生在进入新的课程中困难和死板，老师的教才是有效和成功的，学生们才能感到轻松和愉悦。如果教师能够很好地培养学生们的问题意识，不仅这些学生愿意去分析与思考，而且肯定会喜欢尝试和创新出新的更深入的数学问题，课堂教学也会有思维的乐趣和体现数学的魅力。 激发学生问的兴趣。兴趣爱好是最好的老师，是学生问题意识产生的催化剂，是开展各项教育教学任务的力量所在。针对数学问题意识不高的同学，我们可以利用多媒体手段，巧妙的设置有关问题情境。利用多媒体中的声、像、图、文、动画等以丰富、形象、生动展现，营造一种鲜活、逼真的问题情境，使之开启丰富的大脑活动。在课堂教学中，应该加强教学与社会实践的联系，让教学贴近生活实际，让学生感受到教学内容来源于生活，应用于生活，生活中的问题便成了数学中的问题，也会增加学生提问的热情。学生怀着强烈的问题意识进行探究，并在思考中获得成功的愉悦感，有助于培养强化学生的求知欲望，能进一步驱使学生更主动地参与教学过程。争取早日实现学生们主体作用的全面施展，使得这些学生们成为学习的真正主人。 在数学教学中，数学教师应该主动参与到学生们的学习活动中去，从多方面了解学生们的思想方法，能够善于发现学生的问题。数学教师们都知道，初中的数学从生活中来又服务于现实生活。例如：学习《有理数的乘方》课程，我们可以构建如下问题情景：“现在有一张厚0.1 mm的白卡纸纸，现在将它对折一次，厚度是多少？对折2次后，厚度是多少？3次呢？4次呢？五次呢？20次呢?”学生们在对着的过程中很容易发现当纸折到了第5、6次后厚度就很大了，很难再折了，更不用说折20次了。基于如此，再展现出一个设想：“如果这张白卡纸能够纸足够大，那么折完20次后，与珠穆朗玛峰的高度相比，谁高呢？”在学生印象中，纸很薄，而珠穆朗玛峰确是世界第一高峰，很多同学不约而同的会说珠穆朗玛峰高，但是也会有人意识到老师的问题是话中有话，就会主动去尝试，其他学生的兴趣一下子也会提了起来，这样新课也就很容易进行了。 创设轻松愉悦的学习气氛。初中的学生们由于年龄原因，接触社会比较少，很多学生开始是怕提问的，怕自己的问题是错误的或者肤浅、没有意义而被同学嘲笑。此时教育者需要营造轻松愉悦学习气氛，要培养学生的问题意识，就一定要建立正确的价值观、师生观、教学观。课堂中老师要作为参与者，引导者，组织着。给学生安心，愉悦的感觉，对那些想提问题，但是有不敢说话的，有问题又不想奉献的，教师要给予适当的引导，我们的课堂会在这样的带领下逐步完善，甚至超出很多人的设想，达到高效课堂的目的。 鼓励学生合理的形成批判性思维。批判就是敢于挑战权威，敢于根据自己已有的判断对现有的概念、结论、观点等方面产生质疑。开发增强学生们的批判性思维，强化学生的基础知识，锻炼学生们的数学灵感。避免权威。例如，在数学课堂上，老师要习惯性的将每道题采取多种变化方式。这样可以增强学生思维的灵活性，思维变化角度多。 给学生多一些时间和空间，从多方面去引导。爱因斯坦说过：“提出一个问题往往比解决一个问题更重要。”在教育活动中，我们要给予学生们足够的时间和空间。课堂上，如果学生能做的就大胆的让学生去做，去探讨，而不应该是被教师包办。例如：学习三角形是，我们要尽可能让学生自己去操作，自己去折纸，自己取测量角度，自己去测量边的长度，自己亲自动笔画一画图形，自己去做比较。让学生们在自己动手操作过程中去验证相关的定理，推论等结论性的知识。让他们通过自己的探索，同学之间的讨论主动解决课本上的知识是绰绰有余的 [ 12 ] [ 13 ] [ 14 ] [ 15 ] 。
system: [SYSTEM]

user: 摘 要 本文提出了基于独立可信虚拟域(Domain Trusted， Domain T)的可信虚拟机系统架构，降低了现有系统中可信计算基(Trusted Computing Base， TCB)的大小，在保持Xen的Credit调度算法不变的情况下提高了vTPM (virtual TPM)计算性能。在此基础上，本文引入Domain T域身份密钥tEK，相比现有方法，在符合可信计算组织(Trusted Computing Group， TCG)主要规范的条件下生成了虚拟可信证书，为vTPM提供了信任根。最终测试结果表明，本系统在降低特权域TCB大小、提高vTPM计算性能的同时，提供了有效的客户虚拟机证书生成和身份认证的能力。 关键词 :可信平台模块，可信虚拟域，TPM证书，虚拟证书链 Copyright © 2018 by authors and Hans Publishers Inc. This work is licensed under the Creative Commons Attribution International License (CC BY). http://creativecommons.org/licenses/by/4.0/
system: [SYSTEM]

user: 1. 引言 云计算是互联网时代一种备受关注的计算服务方式 [ 1 ] ，它通过虚拟化系统将计算资源虚拟化后供用户按需调用。然而，不同用户的虚拟资源可能被绑定到相同的物理资源上，不同的虚拟机可能会访问相同的物理设备 [ 2 ] 。此外，用户将计算任务委托给云服务商，也就失去了对计算环境和隐私数据的控制权。因此，云计算必须提供有效的安全措施，增强平台可靠性，降低安全风险。 可信计算作为保证系统安全的一项重要技术，通过可信平台模块(Trusted Platform Module， TPM)来保障计算机系统的完整性，极大地提高了操作系统的抗攻击能力 [ 3 ] 。目前，应用于云环境下的TPM的虚拟化方案主要包括TPM硬件环境扩展 [ 4 ] ，TPM的半虚拟化 [ 5 ] ，以及软件式的TPM虚拟化。其中，TPM硬件环境扩展方案通过扩展TPM上下文为客户虚拟机提供专用的TPM环境，但需要TPM硬件支持；TPM半虚拟化方案通过一个软件TPM访问中间层来控制TPM调度及TPM对虚拟机的认证，但需要更改部分设备接口。相比而言，软件式TPM虚拟化方案以软件的形式为虚拟机提供了接近于物理TPM的接口，被大多数应用所采用 [ 6 ] - [ 12 ] 。 以Xen为代表的云平台虚拟机监控系统通过软件式方案实现了虚拟TPM，为客户虚拟机提供了可信计算能力。TCB的大小是一个可信平台最重要的安全因素之一，然而Xen将vTPM及其管理器设计在特权域Domain 0当中，一方面特权域会由于集成过多功能而导致TCB过大，一旦遭受攻击将使得客户虚拟机系统无法正常工作；另一方面，可信计算的计算需求也会和特权域中的其他请求一起抢占vCPU时间片，影响vTPM运算性能。 此外，以软件式方案实现的虚拟TPM没有受硬件保护的信任根(Core Root of Trust for Measurement， CRTM)，无法证明其自身的可信性。现有的虚拟可信证书生成方法大都通过硬件TPM的AIK密钥签发vAIK证书，以TPM担保vTPM的可信性。然而根据TCG规范，AIK密钥不能对TPM外部数据进行加密。同时AIK密钥生命周期短，vAIK证书随时有可能随AIK密钥的失效而突然失效。 因此，针对云环境下虚拟机监控系统存在的问题，本文对Xen的虚拟可信平台系统架构进行了改进，独立出一个可信计算专用虚拟域Domain T。在此基础上，为进一步解决vTPM没有信任根无法生成vAIK证书链的问题，引入了Domain T的tEK域身份证书，使虚拟证书链的生成过程符合TCG相关规范要求。经过对上述方案的实现，本文可以构建起可信的虚拟云计算平台，并充分验证了系统的有效性。
system: [SYSTEM]

user: 2. 相关技术研究 2.1. 可信计算技术 可信平台模块TPM是可信计算平台的可信核心。根据TCG的主要规格概范，TPM中包含7种类型的密钥 [ 13 ] 。其中，背书密钥(Endorsement Key， EK)是TPM的唯一标识，为避免平台身份暴露，仅被用于数据解密，不可进行其他直接操作。身份认证密钥(Attestation Identity Key， AIK)由EK生成，是EK的代替，负责对TPM内部数据与状态信息进行签名。AIK是一种RSA非对称密钥，其私钥受TPM保护而不可迁移，公钥则作为证书通过可信第三方(Trusted Third Party， TTP)发布。 在TPM的虚拟化解决方案上，Strasser [ 14 ] 提出的软件式TPM模拟器实现了物理TPM的绝大部分功能，但无法虚拟出多个TPM供每个虚拟机专用，只能面向单个平台环境。Perez [ 9 ] 提出将一个物理TPM映射成多个vTPM，为每个虚拟机提供一个单独的信任根，同时为了使vTPM具备远程证明能力还进一步设计了vTPM证书链的构建方法，但没有做进一步实现。Stumpf [ 10 ] 提出的可信虚拟平台方案实现了vTPM和物理TPM的绑定，并利用AIK生成了vAIK证书链，但其构建过程不符合TCG对AIK的签名规范。 2.2. Xen虚拟化技术 Xen是一个基于开源Linux内核代码的虚拟化系统，它首先将Hypervisor载入到Ring 0，然后授权一个特权域Domain 0协助Hypervisor参与对其它非特权域Domain U的管理。Xen还采用了前后端分离的设备驱动结构，前端驱动位于Domain U，接收操作系统发出的I/O请求，经由设备通道转发到后端；后端驱动位于Domain 0，通过本地驱动访问真实设备，将前端请求交给物理硬件处理。 为实现虚拟域的可信启动，使不同虚拟域各自进行独立的可信计算，Xen为每一个虚拟域提供了单独的vTPM，由管理器vTPM manager统一分配管理。在Xen的vTPM架构中，vTPM实例与Domain U一一对应，提供与物理TPM相同的功能；vTPM manager是一个运行在Domain 0里的守护进程，通过执行vTPM的扩展命令实现vTPM实例的创建、迁移、删除；vTPM设备驱动对为虚拟域应用程序使用TPM功能提供接口，为vTPM manager与Xen及其他虚拟域的数据传输提供支持。 Xen中的vCPU调度基于优先级的信用值(credit)。Credit调度算法是一种公平共享的非抢占式调度算法 [ 15 ] ，各个客户虚拟机按比例决定各自占用的CPU时间片，并控制单客户虚拟机的最大占比上限。因此，包括Domain 0在内各虚拟域的vCPU时间片都是有限的。vTPM manager和vTPM隶属于Domain 0，在域内计算需求互相竞争的情况下，可信计算相关的计算资源将无法得到公平保障。
system: [SYSTEM]

user: 3. 基于Domain T的虚拟机系统架构 3.1. 可信系统架构设计 本文从降低特权域TCB大小以及提升vTPM运行效率角度出发，将vTPM manager和vTPM实例迁移到独立的可信虚拟域Domain T中，提出基于Domain T的可信虚拟机系统架构如图1所示。 其中，可信虚拟域Domain T在结构上主要包含vTPM manager和vTPM实例两部分，是负责vTPM实例创建与管理的专用域。这一架构设计的优势性在于，一方面Domain T只支持vTPM相关功能，代码精简，有效地降低了TCB大小；另一方面，在Credit调度算法下能够提供更加公平的vCPU时间片保障，显著地提升了vTPM的计算性能。此外，Domain T的出现也为下文vTPM信任根的构建提供了基础。 在可信虚拟域Domain T中，vTPM manager模块负责监听客户机系统对vTPM的热插拔请求，持久化地保存vTPM运行状态，与硬件TPM通信，以及创建和管理vTPM实例。当客户虚拟机在创建配置中 图1. 基于Domain T的Xen可信虚拟机系统架构 声明TPM参数时，vTPM manager会创建一个新的vTPM实例与客户虚拟机相对应。 vTPM实例模块负责处理客户机发来的可信计算请求。其中，部分需要与硬件TPM通信的请求会转发给vTPM manager统一处理，其余请求则通过仿真逻辑在vTPM内部计算后直接返回给客户机系统。 3.2. 关键技术实现 Xen的原有机制中，Domain U的vTPM前端驱动发出的命令由vTPM manager负责转发给与之关联的vTPM实例。当请求过多时，vTPM manager的处理能力就会成为限制vTPM和Domain U性能的瓶颈。本方案将这一流程优化，使Domain U中的vTPM前端驱动直接同Domain T中的vTPM后端驱动连接，省去了vTPM manager的转发环节。这一设计不仅保障了数据安全，也减轻了对vTPM manager的性能压力。 vTPM前后端驱动建立连接的基础是xend向XenStore分别写frontend和backend信息。XenStore中保存的frontend和backend信息如图2所示，vTPM manager监听着/local/domain/0/backend/vbd中的frontend键，vTPM前端驱动则监听着/local/domain/U/device/vbd中的backend键。当设备内容被写入到这两个位置后，两个监听的相关事件就会被触发。 由于每一个vTPM实例在监听vTPM前端驱动及与硬件TPM通信时都处于阻塞状态，为防止一个vTPM实例阻塞导致整个vTPM manager受到影响，本方案将vTPM实例独立地放在一个线程中运行，并将vTPM后端驱动放入vTPM实例线程中。在监听到XenBus热插入事件时，vTPM管理模块创建vTPM实例与前端驱动一一对应。vTPM线程创建完成后，初始化vTPM后端驱动模块并与Domain U中的vTPM前端驱动建立连接。vTPM后端驱动模块初始化流程伪代码如图3所示。 如图中伪代码所示，vTPM实例线程创建后，首先将XenStore中对应Domain U的后端驱动状态标记为XenbusStateInitWait，等待获取更多信息以连接前端。然后监听XenStore中backend/vtpm/domid/ 图2. XenStore中保存的“键-值”结构 图3. vTPM后端驱动初始化流程的伪代码 handle/frontend/state键值的变化，当前端驱动初始化完成时，state字段会变为XenbusStateConnected。接着，初始化后端驱动的配置信息，包括共享内存地址，授权引用信息等。最后将XenStore中后端驱动的状态改为XenbusStateConnected，标志着vTPM前后端驱动连接成功。
system: [SYSTEM]

user: 5. 基于Domain T的虚拟机系统测试 为验证vTPM虚拟证书链扩展的可用性，本文从虚拟平台的远程证明以及vTPM的计算性能两个维 Table 1 Comparison of approaches to generate vAIK certificat 需求对比 AIK签名vAIK证书法 SK签名vAIK证书法 环签名法 tEK签名vEK证书法 是否需要TTP参与 不需要 不需要 需要CA和PKG参与 需要CA和Domain T参与 CA如何验证 vAIK证书 需要知道AIK公钥，并通过AIK公钥解密加密值后比对内容合法性 需要知道SK公钥，并通过AIK证书验证SK合法性后再验证内容合法性 通过环签名验证 等式进行验证 向Domain T验证 AIK证书合法性 能否满足VM 远程证明需求 可以 可以 不可以，vPCR值与PCR值不完全相同 可以 是否依赖AIK证书 依赖 依赖 不依赖 不依赖 vAIK证书请求是否依赖TPM支持 依赖 依赖 不依赖 不依赖 表1. vAIK证书生成方法比较 度出发，进行了系统有效性测试。本章实验采用Ubuntu 12.4作为宿主机的操作系统，宿主机中安装了4.9版本的Xen系统，其中Domain 0内核是Linux 3.7.1版本，Domain U内核是3.7.9版本。此外，宿主机主板上搭载了一块Infineon v1.2TPM芯片，TSS软件栈采用Trousers。 通过将vTPM manager和vTPM实例迁出特权域，特权域源码大小降低了1.73 MB，占Xen源代码大小的10.9%。经过迁移后的Domain T架构能够满足可信虚拟机的正常运转要求。 5.1. 客户机系统远程证明测试 本节测试虚拟平台远程证明能力的有效性，主要包括tEK证书和vAIK证书的生成能力。 首先对tEK证书的生成时间进行测试。生成tEK证书的时间由两部分组成：CA验证AIK证书及Domain T完整性时间，以及验证完成后签发tEK证书时间。如表2所示，生成tEK证书平均用时约17.24秒。由于证书签发流程较长，所以tEK证书生成时间也比较长，但考虑到该证书只在每次平台启动时申请一次，因此还是具备一定的实用性。 其次对vAIK证书的生成时间进行测试。如4.1节所述，vAIK签发流程如下： 1) vTPM生成vAIK密钥对，并向Domain T发送vAIK证书请求。 2) Domain T返回tEK公钥以及随机数nonce。 3) vTPM向Domain T发送tEK公钥签名后的vAIK公钥、vEK证书和nonce随机数。 4) Domain T使用tEK私钥解密，在检查nonce新鲜度和vEK证书有效性后签发vAIK证书。 如表3所示，生成vAIK证书平均用时约5.47 s。这一时间相比tEK证书生成时间更短，这是因为该过程涉及证书都在本地签发，省去了和硬件TPM的通信过程。 5.2. vTPM性能测试 以上实验证明，本文所提Domain T架构以及tEK证书与vAIK证书的生成方案具备一定实用性。本节测试独立后的Domain T是否会对vTPM的计算性能产生影响。 在此本节对AIK-vAIK的证书生成方法进行了实现，在同等实验环境下测试在部署了Domain T和未 Table 2 tEK certificate generating tim 实验组 验证AIK证书及Domain T完整性 签发tEK证书 合计 1 9.13 8.36 17.49 2 9.07 8.35 17.42 3 8.59 8.10 16.69 4 9.03 8.31 17.34 表2. tEK证书生成时间 Table 3 vAIK certificate generating tim 实验组 生成AIK密钥并发送请求 获取nonce 返回tEK签名数据 签发tEK证书 合计 1 0.87 0.15 3.54 1.02 5.58 2 0.83 0.11 3.28 1.15 5.37 3 0.87 0.13 3.38 1.07 5.45 4 0.85 0.13 3.40 1.11 5.49 表3. vAIK证书生成时间 Table 4 vAIK certificate comparative generating tim 实验组 基于Domain T架构的Xen系统 原始Xen系统 1 3.17 3.56 2 3.34 3.62 3 3.19 3.51 4 3.05 3.42 表4. vAIK证书对比生成时间 部署Domain T的Xen环境中，客户虚拟机生成vAIK证书所用的时长。 如表4所示，对比实验表明，在基于Domain T架构的Xen系统中，生成vAIK证书平均用时约3.19 s；未采用Domain T架构的Xen系统中，生成vAIK证书平均用时约3.53 s。相比改进前，独立后的Domain T架构在只安装一个客户虚拟机Domain U的情况下，vAIK证书的请求速度可以提高约9.63%。
system: [SYSTEM]

user: 6. 结束语 本文以Xen系统为基础，提出了基于Domain T的可信虚拟机系统架构。通过迁出vTPM manager和vTPM实例降低了Domain 0的TCB大小，理论上可以保障Domain T的计算资源不被其他虚拟机的计算请求抢占，提高了vTPM性能。同时，本文的虚拟证书链生成方案通过引入Domain T域身份密钥tEK，解决了现有方法中用AIK签名TPM外部数据为vAIK证书背书的问题。最后，本文实现了相关原型系统，并验证了系统的有效性。
system: [SYSTEM]

user: 摘 要 大量研究证实，权力有时会降低观点采择，有时却又会提升观点采择。本文分别从“中介变量”和“调节变量”两个视角针对权力与观点采择间的关系进行分析，首先揭示权力降低观点采择的内在机制，其次辨明权力在什么情况下会促进观点采择，最后针对两者间的关系提出整合性的理论模型。未来的研究应进一步寻找不同类型权力影响观点采择的中介变量，同时，在个体、人际关系、组织和文化等多个层面揭示影响权力与观点采择间关系的调节变量，从而增进人们对于两者间关系的认识，寻找到提升高权力者观点采择水平的路径，最终塑造和谐的人际与群际关系。 关键词 :权力，观点采择，他人导向，文化 Copyright © 2018 by authors and Hans Publishers Inc. This work is licensed under the Creative Commons Attribution International License (CC BY). http://creativecommons.org/licenses/by/4.0/
system: [SYSTEM]

user: 1. 引言 权力(power)是社会科学的基本概念，在经济，政治，社会互动中都扮演着重要的角色。社会心理学将“权力”定义为个体影响他人的能力，它建立在个体对有价值资源的控制和实施奖惩的能力基础之上(Galinsky， Magee， Inesi， & Gruenfeld， 2006; Keltner， Gruenfeld， & Anderson， 2003)。由于拥有权力会让个体产生一种被授权感，以及更多的满足私利的机会，进而会放大个体以自我为中心的偏向，促使其为他人考虑的水平降低。所以，权力曾一度被认为只能降低观点采择——个体从他人或他人所处情境出发，想象或推测他人观点与态度的心理过程(赵显，刘力，张笑笑，向振东，&付洪岭，2012)。但是，也有研究结果显示，权力有时也会提升观点采择(Schmid， Jonas， & Hall， 2009)。 鉴于此，本文将分别从“中介变量”和“调节变量”两个视角针对权力与观点采择间的关系进行分析，首先揭示权力降低观点采择的内在机制，其次辨明权力在什么情况下会促进观点采择， 以增进人们对于权力与观点采择间关系的认识，最终寻找到提升高权力者观点采择水平的路径，塑造和谐的人际与群际关系。
system: [SYSTEM]

user: 2. 权力降低观点采择：实证研究及理论解释 2.1. 实证研究证据 2006年，Galinsky等针对权力与观点采择间关系的首个研究揭示，权力会降低观点采择。其结果被后来多个研究所相继证实(如Blader et al.， 2016)。此外，还有研究发现，权力会降低很多与观点采择相关的变量，如个体对他人的理解(Lammers， Gordijn， & Otten， 2008)、对他人需求的关心(Woltin， Corneille， Yzerbyt， & Förster， 2011)、建议的采纳(Morrison， Rothman， & Soll， 2011)，以及情绪的适应(Overbeck， Neale， & Govan， 2010; Kleef， Dreu， Pietroni， & Manstead， 2006)。至于为什么权力会降低观点采择，可以从多个关于权力的经典理论中得到解释。 2.2. 权力降低观点采择的心理机制及理论解释 2.2.1. 权力即控制理论 权力即控制理论(theory of power as control， Fiske， 1993)认为，权力的本质就是不对称性的控制(韦庆旺 & 俞国良， 2009)，并且由于高权力者的认知资源有限，所以权力会减少社会注意，进而导致观点采择水平降低。比如，有研究发现，权力会削弱个体精确感知他人的动机(Georgesen & Harris， 2000; Goodwin， 2000; Stevens & Fiske， 2000)，高权力者更关心自己的重要目标以及自己手头的任务，因此，更倾向于忽视其他人(Fiske & Berdahl， 2007)。 2.2.2. 接近动机理论 接近动机理论(approach motivation theory of power， Keltner et al.， 2003)认为高权力可以激活“行为接近系统”，而低权力会激活“行为抑制系统”。比如权力会提升乐观和自信水平(Fast， Gruenfeld， Sivanathan， & Galinsky， 2009)，真实的自我表达(Kifer， Heller， Perunovic， & Galinsky， 2013)，同时降低警觉和对威胁的担心(Keltner et al.， 2003)等。行为接近系统能够引发与奖赏相联系的行为，从而让高权力者更多关注奖酬，产生积极的情绪，更多以自动化的方式加工信息。而自动化的认知使高权力者更多地使用认知启发法和简单规则去处理信息和做出判断，表现出不受约束的、特质性行为(Keltner et al.， 2003)。这会使高权力者无法对他人提供的信息做出准确而真实的认识，更容易以自我为参照来推断他人感受(Overbeck & Droutman， 2013)，难以区分自我他人差异(Batson， Early， & Salvarani， 1997)，从而不利于观点采择。 2.2.3. 社会距离理论 社会距离理论(the social distance theory， Magee & Smith， 2013)认为，权力会产生不对称的社会距离。与低权力者相比，高权力者更少需要依赖对方，这种不对称的依赖关系使高权力者感知到更大的社会距离(Smith & Trope， 2006)，并更不容易受社会的影响，削弱高权力者对他人心理状态的兴趣与敏感度，降低高权力者的同理心。这些都不利于高权力者对他人进行观点采择。已有研究证实权力与较低的共情性关心有关(Woltin et al.， 2011)，而这也被Galinsky等人(2006)看作是高权力者更少自发进行观点采择的原因。此外，更大的社会距离还会削弱高权力者进行观点采择的动机。比如，相对于陌生人，人们更关心与自己社会距离较近的个体的想法和感受(Thomas & Fletcher， 2003)；相较于与自己社会距离较远的个体，人们有更强的动机去理解与自己关系亲密个体的心理状态(Ickes & Simpson， 2001)。总之，社会距离理论认为，权力会通过减少个体理解他人的动机和能力而降低观点采择。
system: [SYSTEM]

user: 3. 权力有时也会促进观点采择：调节变量的视角 尽管已有相当数量的研究证实，权力会降低观点采择以及对他人的理解和关心，但另一方面，也有研究揭示出不一致的结果(如Schmid et al.， 2009)。尤其是最近，旨在验证心理学效应可重复性的MLP中的Many Labs 3 (N = 2969)没能成功重复Galinsky et al. (2006)中实验二的结果(Ebersole et al.， 2016)，这促使研究者们开始思考究竟哪些因素导致了权力有时会提升观点采择，有时又会降低观点采择(Galinsky， Rucker， & Magee， 2016)。 3.1. 影响权力与观点采择关系间关系的个体水平变量 除了一些众所周知的英文缩写，如IP、CPU、FDA，所有的英文缩写在文中第一次出现时都应该给出其全称。文章标题中尽量避免使用生僻的英文缩写。首先，关注焦点(自我或他人)会调节权力与观点采择间的关系。一般而言，更关注他人的人会优先考虑同伴的需要，相反，更关注自我利益最大化(Van Lange， 1999; Van Lange， Agnew， Harinck， & Steemers， 1997)。相应的，Gordon和Chen (2013)的研究发现，对关注自我的人来说，在亲密关系中的权力越大， 他们对另一方进行观点采择的倾向和观点采择的准确性就越低；而对关注他人的人来说，亲密关系中的权力对他们的观点采择倾向和观点采择准确性的影响均不显著。这一结果表明，以他人为关注焦点会减弱权力对观点采择的负向影响(王浩&俞国良，2017)。 其次，权力动机会调制权力与观点采择间的关系。权力动机是指人们具有的某种支配和影响他人以及周围环境的内在驱力(McClelland， 1970)，具体可分为“个人化权力动机”和“社会化权力动机”两类。Magee等人(2008)的研究发现，两种权力动机在不同情境下有不同的作用，具体来说，在冲突情境下，个人化权力动机与反社会的决定相联系，而社会化权力动机与亲社会决定相关(Magee & Langner， 2008)。李亚强等人(2016)的研究则进一步指出，以个人化权力动机为主的个体，权力会放大其内在对于自我导向目标的追求，让其更加关注自身利益，而漠视他人的想法和观点，因而观点采择水平低；而社会化权力动机为主的个体，权力提升放大了其内在的对于社会责任目标的追求，更加为他人利益着想，能够想他人所想，观点采择表现较好。 最后，社会价值导向也被发现会调节权力与观点采择之间的关系。不同的价值取向——亲自我(proself)或亲社会(prosocial)——反映了个体是倾向于关心他人还是仅仅关注自己的需要。研究发现，对于那些具有较强的亲社会倾向的个体来说，权力越大，观点采择的水平越高。然而，当那些亲社会倾向较弱的个体具有权力时，他们会更加自私地思考(Blader & Chen， 2012; Côté et al.， 2011; DeCelles， DeRue， Margolis， & Ceranic， 2012)。针对亲密关系的权力研究也发现，那些具有亲社会性社会价值取向的高权力伴侣一方拥有更强的观点采择动机(Gordon & Chen， 2013)。 3.2. 影响权力与观点采择关系间关系的情境水平变量 首先，组织目标被发现会调节权力与观点采择间的关系。比如，Overbeck和Park (2006)的研究发现，高权力者被试在强调下属参与的情境中比在强调工作绩效的情境中具有更好的个体化知觉能力，能够更好地认识下属的人格特质。另外，当高权力者处于不同的公司文化(“提倡以人为本的公司价值观”还是“绩效至上的公司价值观”)中时会关注不同的信息。因此，不同的情境会提供不同的组织目标，而权力会通过与不同的目标相联系，发挥不同的效应(Overbeck & Park， 2006)。此外，不同的领导方式也会调节权力与观点采择间的关系。如Schmid等人(2009)的研究发现：相对于被启动“利己式”领导方式(更关心自己和自己的成绩)的被试，被启动“共情式”领导方式(对下属的情况感兴趣，关心下属和他们的成就)的高权力者表现出更多的人际敏感性。 总之，个体水平(如权力动机)和情境水平(如组织文化)的变量都被发现会调节权力与观点采择间的关系。相应的，多个将权力与个体导向(或情境特征)相整合的理论则可以较好地解释权力与观点采择间时正时负的关系。 3.3. 理论上的解释 3.3.1. 目标激活理论 “目标激活理论”(Chen et al.， 2001)认为，目标像表象一样被储存在记忆之中，权力的效应可以通过权力与目标间的心理联结来加以解释，权力启动会激活在记忆里被表征的目标。同时，不同的个体有不同的权力–目标联结模式。有人把权力与社会责任目标相连，此时权力的激发会引起高权力者对社会责任的关注，从而关注他人的视角和需要，因而可以具有较好的观点采择能力。 3.3.2. 目标导向理论 “目标导向理论”(Overbeck & Park， 2006)认为，由于组织赋予的合法性是组织成员的权力的一个必要的组成部分，所以，高权力者不仅仅关注个人无意识目标的达成，还会关注组织目标的达成。高权力成员会根据其所在组织的目标进行选择性注意，忽视无助于达成组织目标的客体。Overbeck和Park (2006)的研究结果表明，高权力组被试在强调下属参与的情境下比在强调工作绩效的情境下拥有更好的个体化知觉能力。总之，目标导向理论认为，高权力者为了更好地达成组织的目标，会灵活地调整自己的社会注意，相应的，当高权力者认为观点采择有利于促成组织目标时，他们的观点采择水平便会提升。 3.3.3. 情境聚焦理论 “情境聚焦理论”(The situated focus theory of power， Guinote， 2017)将认知的情境化视角与权力的效应联系起来，用于研究高权力者在行为和认知上的灵活性。该理论认为，权力会导致受情境的突显目标所引导的行为。在认知层面，高权力者的认知加工更具有灵活性，他们会选择性地使用那些聚焦于特定情境要求与目标的加工策略，同时，忽略情境中的无关目标，从而让他们能够更加高效地处理来自情境的信息，快速准确地做出符合情境要求的行为。 总之，不同的理论对于权力的本质具有不同的认知，对于权力与观点采择间的关系也提出了不同的假设，具体如表1所示。就内在机制而言，权力或是削弱个体进行观点采择的动机，或是降低个体对他人观点和想法的注意以及关心水平，或是更多采用自动化信息加工方式，从而降低个体的观点采择；而另一些理论则更关注权力影响观点采择的边界条件，从而寻找到多个调节权力与观点采择间关系的个体变量(如关系导向、领导风格和权力动机等)和情境变量(如组织或文化特点)。
system: [SYSTEM]

user: 4. 未来研究展望 4.1. 寻找权力影响观点采择的中介变量 已有研究表明，权力会通过减少个体为他人考虑的水平降低其观点采择。但是，目前我们对于权力究竟通过何种路径提升观点采择却知之甚少。少数的几个针对权力促进观点采择的研究发现，受尊敬感和自豪感可以部分中介权力对观点采择的正面预测(Schmid et al.， 2009)。而为了更为深入地揭示权力与观点采择间的关系，尝试寻找更多的权力提升观点采择的路径将是未来一个值得努力的方向。 4.2. 寻找权力与观点采择间关系的调节变量 鉴于不同的关系导向会让个体将权力与不同的目标相联系，因此，关系导向可能会调制权力与观点 Table 1 Different assumptions on the relationship between power and perspective-takin 理论 逻辑 假设 1) 权力即控制理论(Fiske， 1993) 因为高权力者的注意资源有限， 所以更关注自己的需求和目标，较少观点采择。 负向 2) 接近–抑制理论(Keltner et al.， 2003) 高权力激活的行为接近系统让高权力者更多 以自动化的方式加工信息，因而不利于观点采择。 负向 3) 社会距离理论(Magee & Smith， 2013) 高权力者会感知到更大的社会距离， 减少对他人内心状态的兴趣，更少观点采择。 负向 4) 情境聚焦理论(Guinote， 2017) 高权力者的行为具有更高的灵活性和变异性， 会随情境变化选择是否观点采择。 时正时负 5) 目标导向理论(Overbeck & Park， 2006) 高权力会根据组织目标选择是否观点采择。 时正时负 6) 目标激活理论(Chen et al.， 2001) 当权力与社会责任(而非自我服务)目标相连时， 权力促进观点采择。 时正时负 表1. 不同权力理论对权力与观点采择间关系的不同假设及解释 采择间的关系。Clark和Mills (1979)将关系导向区分为“共享式关系”(communal relationships)和“交换式关系”(exchange relationships)两类，以“共享”为导向的个体更关注他人的利益与需要，而以“交换”为导向的个体则更关注自己的得失(Chen et al.， 2001)，考虑到共享式关系导向会让个体产生将权力与社会责任相一致的目标(段锦云，卢志巍，&沈彦晗，2015)，因而可能会通过增加个体对他人的关注来促进观点采择。 此外，文化差异有可能会影响权力与观点采择间的关系。所谓“文化”指的是一集群相关个体中生产、散播及再生产的共享知识网络(Chiu & Hong， 2006)，Singelis等人(1995)曾按照水平/垂直和个人主义/集体主义这两个维度将文化区分为四种不同的文化取向。更进一步，有研究显示垂直个体主义下的高权力者以个人化的方式来对权力进行概念化，而水平集体主义下的高权力者则以一种社会化的方式对权力进行概念化(Torelli & Shavitt， 2010)。考虑到较高的社会化水平会提升个体的观点采择，因而，水平集体主义取向的高权力者可能会较垂直个体主义取向的高权力者更多地进行观点采择。 4.3. 概念上的区分：个人权力与社会权力 权力可有个人权力(个人达成其目标或期望结果，以及不受他人影响的能力)和社会权力(通过控制有价值资源和执行奖惩来影响他人的能力)之分(Lammers， Stoker， & Stapel， 2009)。因为个人权力会使人独立于他人的影响，减少对他人的关注，所以，会使高权力者更加自利；相反，社会权力则会提升个体共情的准确性(Côté et al.， 2011)。因此，我们预期社会权力会促进观点采择，而个人权力则不利于观点采择。 4.4. 权力启动范式对研究结果可能的影响 不同的权力启动范式可能会影响权力与观点采择间的关系(如魏秋江，段锦云，&范庭卫，2012)。角色扮演、回忆法或是真实情景下启动的权力感与采用语义启动的方式，或是具身启动权力感存在一定差异(张珊明，钟毅平，&陈芸，2014)。所以，在不同的权力启动范式下，权力与观点采择间是否会呈现不同的关系还有待未来研究的验证。
system: [SYSTEM]

user: 5. 结语 通过总结权力与观点采择间关系的中介和调节机制，本文针对权力与观点采择间的关系提出一个整合性的理论模型(如图1所示)，具体来说，权力有可能会通过增加接近性行为，拉大社会距离和增加注意需求三种途径降低个体的观点采择水平。同时，另一方面，个体变量(如关系导向、领导风格和权力动机等)和情境变量(如组织或文化特点)还会调节权力与观点采择间的关系，从而导致权力有时也会促进观点采择。 图1. 权力影响观点采择的中介与调节变量模型 未来的研究除了从个人和情境两个层面寻找权力影响观点采择的因素之外，可以考虑如何将理论研究应用实践领域。从个人层面讲，既然社会责任感强的高权力者会更多地进行观点采择，那么，在人才选拔中可以重点考虑那些道德水平高的候选人，还可专门针对高权力者(如公务员)的社会责任感进行培养，以提升其观点采择，减少权力滥用(如McClelland & Burnham 1995; Guinote， 2017)；从情境层面讲，既然组织文化可以影响个体的目标激活与信息处理方式(Torelli & Shavitt， 2010)。那么可以通过企业文化建设来干预高权力者的目标设定，从而提升其观点采择能力。最终，通过寻找到权力促进观点采择的多种理论和现实路径，将会有助于塑造和谐的人际与群际关系。
system: [SYSTEM]

user: 摘 要 智能手机在我们生活中得到了普遍的应用，并对高校传统的教学方式进行了冲击。如何提高学生的学习热情与学习效果，始终是摆放在教师面前的一个重要课题。本文从智能手机为代表的智能化设备与高校传统教学活动相结合方面，从课堂教学、课外教学、课程考核三方面对如何提高学生的学习积极性与学习效果进行了初步的探索与研究。 关键词 :智能化教学，网络教学，传统教学 Copyright © 2018 by author and Hans Publishers Inc. This work is licensed under the Creative Commons Attribution International License (CC BY). http://creativecommons.org/licenses/by/4.0/