使用分类法建模这个世界

系统中一般有三次分类，三次分类从整体上看就是一种组织结构。
三次分类是：
1 划分资源类型，此为第一次分类，一个资源类型实体对应的是一种资源的全部数据集；
2 划分资源元素，此为第二次分类，这次分类是区分资源的属性，每一个属性对应定义一个值域。
3 划分资源元素的值域单元，此为第三次分类，本次分类是对整个属性值域进行单元划分，终极的单元是不划分，即每一个取值就是一个分类节点（在计算机世界中只有“离散”不存在“连续性”这个概念）。

由于基本上所有的值都是可以比较大小的，从而第三次分类往往会基于算数运算划分单元。
对与系统内部来说三次分类基本足够了

单纯的一次分类称作分类，把多次分类从整体上看的话如果这些分类具有偏移量则就是组织结构。

组织结构上不封顶下不封底！

整套人类的知识就是一个组织结构，而这个组织结构上的每一个节点就是一次分类。

所有的问题最终划归为：
1 如何组织数据；
2 如何表现数据的运动。
模型 = 数据 + 运动。

引入分类法
ResourceType是资源类型。资源是什么呢？资源是需要进行访问控制的系统资源，例如文件、打印机、终端、数据库记录等。而资源类型的本质是对资源的分类。这里需要首次引入分类法。

人类发明的分类法其原理是比较抽象和复杂的。Anycmd用到了分类法所以需要试图表述清楚它。

分类就是按照事物的性质、特点、用途等作为区分的标准，将符合同一标准的事物聚类，不同的则分开的一种认识事物的方法。

分类法是指将类或组按照相互间的关系，组成系统化的结构，并体现为许多类目按照一定的原则和关系组织起来的体系表，作为分类工作的依据和工具。分类法有交叉分类法，树状分类法等等。

摘自百度百科

我不理解百度百科上所说的交差分类法是什么？我认为如果我们按照人类的性别对人类类型对象集分类的话应该会是“男人”、“女人”、“未知”、“未说明”这么几类，人类的分类法绝不会把一个人既归类到“男人”又归类到“女人”。那么百度百科上所说的“交差分类法”是个什么东西呢？我觉得这可能是“泛型”导致的。当我们研究一个对象集合的时候我们可以从多种角度观察和分类它，每一个研究角度可以看作分类法的一个型。用非形式化的文字表述和理解概念是很困难的，下面我们建立一个Category模型，如下：

public class Category {
public Guid Id { get;set; }
public string Code { get; set; }
public string Name { get; set; }
}

public class CategoryType {
public Guid Id { get; set; }
public string Code { get; set; }
public string Name { get; set; }
public IReadOnlyCollection<Category> Items { get; set; }
}

上面两个模型一个是分类，一个是分类类型。伪代码用来说明模型的组织结构不考虑设计模式。

那么对人类对象集按照性别分类就是

var humanCategoryBySex = new Category {
Id = new Guid(“EC47866B-7E69-4092-A378-A0AB00BD43B0”),
Code = “humanSex”,
Name = “按照性别对人类对象集进行分类”,
Items = new List<Category> {
new Category {
Id = “08CAC9DE-C332-4C3C-A3F3-18F763F8D78D”,
Code = “01”,
Name = “男”
},
new Category {
Id = “08CAC9DE-C332-4C3C-A3F3-18F763F8D78D”,
Code = “02”,
Name = “女”
},
new Category {
Id = “08CAC9DE-C332-4C3C-A3F3-18F763F8D78D”,
Code = “03”,
Name = “未知”
},
new Category {
Id = “08CAC9DE-C332-4C3C-A3F3-18F763F8D78D”,
Code = “09”,
Name = “未说明”
}
}
}

对人类按照国籍进行分类就是：
var humanCategoryByNationality = new Category {
Id = new Guid(“EC47866B-7E69-4092-A378-A0AB00BD43B0”),
Code = “humanNationality”,
Name = “按照国籍对人类对象集进行分类”,
Items = new List<Category> {
new Category {
Id = “08CAC9DE-C332-4C3C-A3F3-18F763F8D78D”,
Code = “cn”,
Name = “中国”
},
new Category {
Id = “08CAC9DE-C332-4C3C-A3F3-18F763F8D78D”,
Code = “us”,
Name = “美国”
}
}
}

一个对象至多关联一种分类方式的一个分类节点，不可能关联多个节点，关联多个节点的那种不叫分类。

停下！如果有人既拥有中国国籍又拥有美国国籍怎么办？这是个问题。对于分类法来说解决这个问题的方式是添加新的分类项：cn&us。将既有中国国籍又有美国国籍的人归类到新的编码为“cn&us”（随便什么编码，唯一即可）类别下。这就是分类法，它不分层级，它覆盖整个被分类的对象集，不存在归类不到某个分类项的子集（您可能见到过“男人”、“女人”、“其它”，为什么有其它？因为要覆盖整个人类集）。

系统字典——忘掉分类法
分类模型跟字典模型是完全一样的。通常，您的系统中有个“系统字典”模型，这个系统字典模型跟分类法模型是完全一样的，也就是说在实现分类模型的时候可以借助系统字典模型而无需添加新的模型。听到字典一词我们可能会跟离散扯上关系，跟分类一样字典项是离散的，但字典所建立起来的字典项取值可以涵盖整个对象集。比如金额看似不是字典类型的，但如果需要你也可以建立<小于1万，大于等于1万小于100万，大于100万>这样的字典项，这样的字典项覆盖了整个对象集。

如果您从书上看到过层次化的分类模型的话，请忘掉它，那是不正确的。分类法是没有层次的。有层次的是分类法的子类：组织结构。

什么是组织结构？

组织结构是对对象集的单元划分。这种划分单元的方式与普通的分类有一个明显的不同是——组织结构具有层级关系。组织结构是一种添加了偏移量的分类方式，组织结构也是分类法，当然一个对象至多属于一种组织结构的一个节点，不可能属于多个节点，属于多个节点的那种不叫分类更不叫组织结构。

下面是从anycmd的源码上复制来的关于组织结构的注释：组织结构是对资源的单元划分。组织结构属于一种分类法，它与普通的分类法的唯一差别是组织结构具有偏移量。

给定一个0到100的实数集合Set{0…100}。普通的分类法所做的分类类似这样：
{
[0…10},
[10…20},
[20…50},
[50…100]
}

而组织结构是这样：
{
{
[0…10},
[10…20}
},
[20…30},
{
[30…35},
[35…40},
[40…50},
{
[50…60},
[60…70},
[70…75},
[75…80},
}
},
[80…100],
}

组织结构不是资源的固有属性，但应该作为资源的扩展字段直接和资源存储在一起。
Anycmd对组织结构的使用几乎遍布所有资源，组织结构是资源的附加属性，而资源的固有属性只是没有偏移的分类。Anycmd希望在需要的时候能够被允许侵入应用系统的数据库设计以保存资源管理员添加的组织属性（这个组织属性可能不止一种，但不管资源管理员在管理资源集的时候添加了多少组织属性Anycmd都只会使用你对应的数据库表的一个字段存储）。之所以要侵入应用数据库表是为了根据组织结构对资源集的筛选能够在数据库进程完成而不必加载进应用系统的内存再筛选。框架使用那一个字段比如varchar(100)，框架把它的长度再做单元划分，如果一个单元定长为10就可以存储资源管理员添加的10种组织结构。根据组织结构查询的时候应用系统发出的sql中会截取这个字段的正确的单元。
Anycmd是个权限框架，也支持实体级的控制。管理资源的时候尽量不推荐使用实体级的控制，首先评估实体属性（在实体属性上可以对资源集进行分类划分），如果在实体上的那些固有属性上难以制定出满足安全需求的策略的话再考虑是不是需要组织结构，尽量使用附加的组织属性去对资源划分单元，按照单元进行控制。尽量不使用实体级的控制（因为实体太多了，但如果目标实体是主体的话，比如User实体是主体，这个可以实体级控制，由各个主体自主控制自己而不用管理员工作）。实体级的控制的开启也需要侵入应用系统的数据库，侵入目标资源表建立“一个”安全字段，这个字段中存储的是这条记录的安全策略，安全策略是跟实体记录一同加载进应用系统的内存的，之所以要侵入你的数据库也是因为不应该多一次专门查询ACL策略的查询。

什么是标签？
标签不分层级。一个对象可以有多个标签，一个标签可以关联多个对象，对象和标签是多对多关系。
标签也不是资源的固有属性，但它没有组织结构那么高的地位，通常不应将标签作为资源的扩展字段而和资源存储在一起。

举例：
淘宝的商品“类目”是个什么东西？这可能是淘宝自创的概念，如果你进一步了解会发现淘宝的类目还分“前台类目”和“后台类目”，淘宝的前台类目就是“标签”，后台类目就是“类别”。前台类目多对多，后台类目多对一。教师的组织结构是个什么东西？政府作为一个大的行政单位，它有很多很多资源，为了对这些资源进行良好的管理政府划分了很多“行政单位”。同样，教育部也对教育单位做了单元划分，区县、学校、电教馆、教科所等这些就是教育组织结构。一个老师必定是属于且只属于一个组织结构的，系统可以直接使用区县、学校、电教馆等这些自然的组织结构来组织师生记录资源。在工作的开展上，一个老师有可能效力不只一个学校，但从资源记录的角度一个老师至多属于一个组织结构。

使用组织结构和分类法来分析下面几个常见的概念：
只要用劲理解了“组织结构”则部门、岗位这两个概念就弄明白了，机构的本质就是组织结构，而岗位是具有组织结构属性的工作组。
机构：毫无疑问它是组织结构节点；
岗位：岗位是绑定到组织结构的工作组；
工作组：工作组是跨越组织结构的资源集，这个资源组中“具有主体”这种类型的资源元素，具有组织结构属性的工作组的意思是该组中的资源被约束为只能来自本组织结构和它的下级组织结构。
组：资源集，这个资源集中不一定只有一种类型的资源。
简单组：单一类型的资源集；

职位：补是组织结构。职位属于分类或字典，职位不是绑定到组织结构的，职位没有组织结构属性。不同组织结构的人员可能拥有相同的职位。

人员：普通的资源。
所有的资源为了方便管理都可以扩展个组织结构属性，人员往往扩展有组织结构属性。

有意思的妄人语录

控制权限就是控制运动
所有的运动都应该是可以控制的。比如var age = 30;这么一条赋值语句，这个语句中有个动词“=”，它的意思是赋值，赋值是动词。赋值导致了系统状态的变更，可以导致系统的状态变更的就是Command，是Command就要有办法控制（head、get、read、query等操作是否是有副作用的，是否会导致你的系统状态的变更在于你的业务边界是什么。资源每被get一次访问计数加了1，如果在你的业务边界下访问次数加1有意义的话状态就变更了，没意义就不用变更不用加1）。所有的命令都应该是可控的，怎么控制？只需要用个using语句一包裹就可以控制了： using(var acCotnext = new ACContext(subject, resource,action)){ var age = 30; }
什么是模型（Model）
我们可以在概念层次认为Model就是在大的领域边界中的，可以用基于离散的思想来限定出的，承载“数据”和“运动”的小边界。模型 = 数据 + 运动
建模过程主要是：
1 组织数据；
2 定义运动定律；
然后，数据按照运动定律在系统各模型间输入和输出。
区分主客体
问题是客体，我们是主体。我们使用自己的能动性加入自己的意愿将数据组织起来，形成一个个单元，模拟出一个个有机的问题模型。问题不是静止不动的，宇宙是运动的，我们的模型也是运动的。模型在收到外来的信号后将发生运动。
面向过程 => 面向对象 => 面向物理

物理化到一定程度骇客帝国就出现了。
时空观
设想一个状态：这个状态没有“物质”没有“空间”没有“能量”……总之什么也没有。让我用null来代表这个状态。显然null不会突然间改变。因为一个空的世界怎么会‘突然’生出东西来呢？null若改变就得无缘无故地生出东西。null要保持 null的状态，null要连续，这里的“状态保持”需要时间，或者说状态保持就是时间，再或者说连续性就是时间。绝对的不变的状态不存在,时间是衡量状态改变快慢的物理量。状态不能突然改变的连续的性质使null具有了时间概念。
anycmd认为运动或者叫变化就是时空。
运动就是时空。我们的时空是运动，网络虚拟时空也是运动。两个时空的运动一旦被完全打通则摆在我们面前的要么是天堂要么是地狱。牢牢的把控住权限就是天堂，丧失权限就是地狱。网络虚拟空间正在物理化，物理化到一定程度骇客帝国就出现了。
anycmd为时空战争而生
anycmd为人机战争而生，目的是确保邪恶的事情不能在类似骇客帝国那样的时空中发生。anycmd始终站在人类一边。 anycmd试图为未来的骇客帝国世界定义一套规则，使用这套规则来确保骇客帝国是被我们完全控制的。anycmd试图给出控制骇客帝国中的任何虚拟主体在任何虚拟空间、虚拟时间对任何虚拟客体发引发何运动的权限，引发运动的输入、运动的结果，运动次数都是受控的。我们要确保计邪恶的事情不能在骇客帝国世界中发生。人类与机器的战争早已开始。战争中双方反复争夺的一个制高点将是“权限”。网络空间和人类生活的空间早晚被物理化打通，一旦打通则网络空间的主体将会有机会控制我们的空间。我们绝不能让此事发生！这是anycmd肩负的伟大使命。anycmd必须确保“权限”被牢牢的把握在人类手中。

anycmd是一个.net平台的完全开源的，完整支持RBAC的，将会支持xacml的通用的权限框架、中间件、系统。如果您感兴趣的话现在可以先观察Anycmd的源码，期待您为Anycmd.AC提供帮助确保她走在正确的道路上。Anycmd的开源地址在http://git.oschina.net/anycmd/anycmd
[该贴被anycmd于2014-08-14 12:43修改过]