Denna rapport beskriver ett examensarbete för högskoleingenjörsexamen i datorteknik vid Växjö universitet, utfört av Philip Albertson. Vid företaget BSR i Växjö pågår utvecklingen av en ny teknik benämnd Web Based Diagnostics. Målet med projektet är att göra fordonsdiagnostik tillgängligt för bilägare till ett bra pris. Systemet består av tre delar; en modul som sätts i bilen, en server som hanterar informationen och en klient för att kunden ska kunna nå informationen. Min del i detta projekt var att identifiera hur sökta parametrar nås på CAN-bussen i bilar från VAG (Volkswagen Auto Group) och Saab. Företagets representanter var nöjda med resultatet då det utgör en bra grund för vidareutvecklingen av den prototyp för modulen som utvecklats av EDAB (Elektronik Design AB) i Sundsvall. / This abstract describes the bachelor degree thesis in computer technology at Växjö University written by Philip Albertson during the spring term of 2007. At the company BSR in Växjö, Sweden there is a new project under development called WBD – Web based diagnostics. The aim of the project is to make car diagnostics available to ordinary people at a decent cost. The system consists of three parts; a module to plug in the car, a server to handle the information and a client to allow the customers to reach the information about their car. My part in this project was to specify how to reach certain parameters on the CAN-bus in cars from VAG (Volkswagen Auto Group) and Saab. The company was satisfied with the results since they provided a good basis to further develop the module prototype built by the company EDAB (Elektronik Design AB) in Sundsvall, Sweden.

Hydroware Elevation Technology AB är ett företag som utvecklar styrsystem till hydrauliska hissar. Hårdvaran i detta system börjar bli gammal och går troligen ur produktion inom en snar framtid. EU har dessutom upprättat nya säkerhetsföreskrifter för installation av hissar där styrsystemet omnämns. I en grupp av hissar skall hisskorgarna isoleras från eventuella fel i övriga hissar. Med detta i åtanke har man inlett en förstudie där man tittar på ny hårdvara. Den nya hårdvaran har bland annat stöd för dubbla kommunikationsbussar, de bussar som styrsystemet använder för att kommunicera med samtlig styrelektronik. Detta examensarbete går djupare in på teorin bakom kommunikationsbussen CANbus och kommunikationsprotokollet CANopen. En idé för hur styrprotokollet kan modifieras för att stödja de dubbla bussarna presenteras. Presentationen följs av en beskrivning av implementeringen och testningen av modifikationen.

Syftet med denna rapport är att undersöka om det går att utveckla en användbarwebbapplikation som underlättar resultathantering för vana gymutövare. Eftersomrapporten endast fokuserar på vana gymutövare, undkommer webbapplikationenproblemet med alldeles för mycket valmöjligheter som gör den osmidig. Vidareundersöks om webbapplikationen även kan motivera användaren till bättre prestationer.Webbapplikationen är utvecklad med hjälp av de grafiska gränssnittskomponenterna somSmart GWT tillhandahåller. Rapporten innehåller en teoretisk bakgrund till deutvecklingsverktyg som använts för att ta fram webbapplikationen.I resultatet framgår att det finns potential att ta fram en fullt fungerande webbapplikationför vana gymutövare. I dagsläget går det dock inte att utvärdera webbapplikationen fulltut då den befinner sig i ett tidigt stadium av utvecklingsprocessen. Då applikationenerbjuder viss inmatning och visualisering av resultat kan detta ge motivation tillanvändaren, genom att de har möjlighet att jämföra sina prestationer. Vidare framgår det iresultatet att det bör finnas ett komplement till inmatning för att det ytterligare skaunderlätta resultathanteringen för användaren.

Virtual Private Networks (VPNs) are an integral part of protecting company communications from unauthorized viewing, replication or manipulation. In order for employees to remotely conduct business in an effective and secure manner from a branch location or while traveling, Virtual Private Networks can be viewed as an absolute necessity.   Starting with a certain set of network communication requirements, our project's hypothesis was that the most suitable VPN implementation for Cheap Flats (a fictitious company we created) would be an IPSec client VPN. Included in the report are basic definitions, implementations and tests for three different types of VPNs that were used to confirm this hypothesis: 1) Site-to-site: Tunnel mode connection between VPN gateways. The process of encrypting and transferring data between networks is transparent to end-users. [1] 2) IPSec client: Network Layer VPN for both network-to-network and remote-access deployments. End-users will need to run either Cisco or Open Source VPN software on their PCs. 3) Clientless SSL: “Remote-access VPN technology that provides Presentation Layer encryption services for Applications through local redirection on the client.” [2] VPN communications are established using a browser rather than specific software installed on the end-user’s device.   The test results from the above VPN implementations have been published and comparisons were made between the different types of VPNs regarding the time taken to apply network device/end-user configurations, expenses incurred in procuring additional equipment/software to implement the VPN (if any), impact on end-users, scalability and lastly, the overall functionality of the VPN solution as it relates to the day-to-day business operations.   Following the testing phase, a discussion of the merits and drawbacks of each of the VPN implementations was drafted. After which, a final recommendation was presented regarding the VPN solution that best fit the needs of the hypothetical company described in the paper.

This thesis describes how augmented reality can be used when developing an instructional application. After studying augmented reality apps and papers, a prototype for mobile devices was developed to discover the possibilities that augmented reality offers and show how issues inherent to the technology can be solved. The app was developed with usability in mind, with consideration for how well suited each feature was for augmented reality. Our results show that it is possible to use augmented reality in instructional apps, but that there are issues to consider when working with augmented reality. Among others, we discuss how to deal with the three dimensionality of the interface, augmented reality's physical requirements, and the quality of the tracking that aligns the interface with the real world. Augmented reality also enables plenty of new functionality for apps, like the ability to use physical movement as input and to essentially bind information to a real, physical place. The app was tested and built for an advanced machine. We built guides that use animated instructions to teach the user how to complete a task. There is also an information view that displays details about parts of the machine and an overview that helps the user find parts. We also took efforts to generalize the process, so that the app can be adjusted to suit a variety of products.

Företaget är mitt uppe med att segmentera deras nätverk och anledningen till detta är att få en säkrare produktion med att skapa en kontrollerad och isolerad miljö, skydda mot spridning av virus och andra hot samt skapa en kostnadsbesparing genom att slippa uppdatera eller uppgradera utrustningar i onödan bara för att uppfylla nätverkspolicyn. För att underlätta företagets behov för segmentering har det här självständiga arbetet gått ut på att implementera VTP version 3 och MST. VTP skickar ut VLAN och MST uppdateringar runt i nätverket och underlättar vid användning av PVLAN. MST är ett Spanning Tree protokoll som gör det möjligt att mappa VLAN till instanser för på det sättet kunna spara CPU-belastning på switcharna samt att spara in på antal olika VLAN när PVLAN används. Metoden som användes var att sätta upp en testmiljö från backupper från riktiga nätet där det testades att implementera de nya protokollen samt att se hur de fungerade. En utvärdering av nätet gjordes där utvalda switchar och interfaces mättes innan implementationen för att senare jämföras med samma mätningar efter att implementationen var klar. Det visade sig att resultaten före implementeringen var så pass låga att implementeringen av MST sköts upp till att nätverkssegmenteringen var utförd. VTP version 3 implementerades utan problem och tre olika scenarier med färdiga konfigurationer skapades för att hjälpa företaget att ta steget över till MST i framtiden. / The company is on the verge of segmenting their network and the reasons for this are to get a more secure production by creating a controlled and isolated environment, protecting against the spread of virus and  other threats and aswell creating cost savings by not updating or upgrading unnecessary equipment just to meet the network policy. In order to facilitate the company's segmentation needs, this independent project has been about implementing VTP version 3 and MST. VTP sends out VLAN and MST updates around the network and ease the use of PVLAN. MST is a Spanning Tree protocol that enables VLAN to be mapped to instances to save CPU utilization on the switches as well to help load balance the network. The method used was to set up a test environment from backups from the real network where it was tested to implement the new protocols and to see how they acted. An evaluation of the network was made where selected switches and interfaces were measured before the implementation to be compared later with the same measurements after the implementation was completed. It turned out that the results before implementation were low enough that the implementation of MST was postponed until the network segmentation was completed. VTP version 3 was implemented without any problems and three different scenarios with complete configuration were created to help the company take the leap to MST in the future.

Denna studie handlar om en implementering av standardisering och automatisering i mindre organisationer. Jag skapade ett skript i Python som upptäcker uppladdade kalkylblad i en mapp som i sin tur var kopplad till en molnbaserad lösning. När skriptet upptäcker kalkylbladen samlar den nödvändig information och importerar en mall av en faktura. Skriptet fyller efterhand mallen med tidigare samlad information och sparar det i en separat mapp. Det originella kalkylbladet arkiveras för framtida referenser. Resultatet av en bättre, standardiserad arbetsrutin och automatiserat fakturasystem resulterade i en tidsbesparing på över 60% och i samband med det nya systemet vi såg en minskning på 75% av incidenter orsakade av dokumentslarv och miss kommunikation.

Trådlösa nätverk växer sig allt starkare och normen är nu mera att man i ett kontorslandskap eller hem skall kunna slå sig ner med sin laptop och jobba utan att behöva oroa sig om nätverksuttag eller sladdar. Även IP-telefoni och surfplattor är nu en naturlig del i flera användares dagliga liv, och just IP-telefoni ställer höga krav på det nätverk som denna är ansluten till. Därför har jag valt att i denna denna rapport titta närmare på den trådlösa tekniken 802.11 som är framtagen av standardiseringsorganisationen IEEE. Metoden jag valt att använda för att åstadkomma detta är att genomföra en mätning av ett befintligt trådlöst nät. Jag kommer därefter att undersöka denna data för att förhoppningsvis kunna lämna ett förslag på en bättre nätverksdesign. Som hjälpmedel för att genomföra denna mätning har jag utrustning från Ekahau, ett finsk företag vars huvudsyssla är just mätning, optimering och felsökning av trådlösa nät. Det jag kom fram till var att det tråd- lösa nätverket hade stora brister. Framförallt var täckning det stora bekymret, inte bara bristen på täckning utan ibland även för bra täckning vilket resulterat i sticky clients. Jag har därefter presen- terat en design som för att minimera kostnaderna och miljöpåverkan använder befintlig utrustning, dock kräver denna att det kompletteras med 9 stycken nya accesspunkter. / Wireless networks are growing ever more and the norm is now that in an office or home you can settle down with your laptop and work without having to worry about network outlets or wires. IP telephony and tablet are now more natural in many users daily lives, and especially IP telephony places high demands on the network to which it is connected. Therefore, I have chosen that in this report, look at the 802.11 wireless technology developed by the IEEE standardization organization. The method I chose to use to accomplish this is to perform a measurement of an existing wire- less network. I will then investigate this data in order to hopefully submit a proposal for a better network design. As a tool for carrying out this measurement, I have equipment from Ekahau, a Finnish company whose main aim is measurement, optimization and troubleshooting of wireless networks. What I found out was that the wireless network had major shortcomings. In particular, coverage was a matter of concern, not just the lack of coverage, but sometimes even for good cove- rage, resulting in sticky clients. I have then presented a design that, in order to minimize costs and environmental impact, uses existing equipment, but requires that it be supplemented with 9 new access points.

The purpose of this thesis is to improve numerical simulations of surface problems. Two novel computational concepts are analyzed and applied on two surface problems; minimal surface problems and elastic membrane problems. The concept of tangential projection implies that direct computation on the surface is made possible compared to the classical approach of mapping 2D parametric surfaces to 3D surfaces by means of differential geometry operators. The second concept presented is the cut finite element method, in which the basic idea of discretization is to embed the d- 1-dimensional surface in a d-dimensional mesh and use the basis functions of a higher dimensional mesh but integrate over the surface. The aim of this thesis is to present the basics of the two main approaches and to provide details on the implementation.

The Internet of Things (IoT) is becoming the future Internet where most day-to-day devices are connected to the Internet. These devices are often resource constrained and use low-power wireless communication. Hence networks of them are called low-power and lossy networks (LLNs). LLN devices may be used in critical applications such as health care, traffic and industrial plants that concern privacy and security, thus their communication has to be protected from malicious activities. LLNs face threats at different levels ranging from transmitting bits wirelessly to applications. In this thesis, we primarily explore LLN security issues related to application protocols and attacks that target the availability of LLNs. Particularly, we investigate compressing messages of a transport security protocol, DTLS, to make it efficient for LLNs. The IETF proposes to use DTLS for securing CoAP, a specialized web protocol for constrained devices. Furthermore, we experimentally study disrupting the communication of one of the state of the art LLN protocols, Glossy, by attacking its core mechanism. Secondarily, we aim at improving the performance of TCP in LLNs with mobility over a reliable data link protocol. To this end, we use a Glossy-based communication protocol, LWB, as a reliable data link protocol. We plan to use the evaluation of this work as a stepping stone towards comparing the performance of secure Glossy-based communication protocols. The main contributions of this thesis are threefold. We propose novel message compression mechanisms for DTLS messages. We also present novel attacks on Glossy, evaluate the effectiveness of them experimentally, and propose potential counter measures. Finally, we show that a reliable data link protocol can improve the performance of TCP in static and mobile settings.