一種基於複雜網絡理論的soa系統可靠性評價方法

2023-05-02 16:50:51

一種基於複雜網絡理論的soa系統可靠性評價方法
【專利摘要】一種基於複雜網絡理論的SOA系統可靠性分析方法，它有四大步驟，屬於複雜系統可靠性【技術領域】；其目的是針對SOA系統結構功能複雜，以及傳統可靠性分析方法的實施存在困難甚至無法實施，提出一套可以有效分析SOA這一複雜系統可靠性的方法論。方法的特徵是：創新地結合複雜網絡理論，將SOA系統中的各對象以及對象之間的相互作用抽象為複雜網絡中的節點和連邊，建立複雜網絡失效模型；並提出了針對SOA系統的級聯失效模型，在此基礎上利用蒙特卡洛仿真實驗完成可靠性分析工作，發現影響系統可靠性的關鍵軟體和脆弱結構。該方法不受系統規模限制，系統規模的增大不會顯著提高方法計算複雜度；物理意義清晰，易於工程人員操作實施。
【專利說明】-種基於複雜網絡理論的SOA系統可靠性評價方法

【技術領域】
[0001] 本發明提出一種基於複雜網絡理論的S0A系統可靠性評價方法，屬於軟體可靠性

【技術領域】。

【背景技術】
[0002] 面向服務的架構（Service-Oriented Architecture-S0A)是一種粗粒度、松f禹合 的軟體體系架構，它將應用程式的不同功能單元即服務（service)，通過服務間定義良好的 接口和契約（contract)聯繫起來，以完成用戶請求的業務。這個概念由Gartner在1996 年首次提出，並認為未來S0A會成為佔絕對優勢的軟體工程方法。但之後僅有少數如BEA， Microsoft，IBM等公司試驗性的使用過這一架構方式。縱觀軟體業的發展歷程，從最初的面 向過程、面向對象，發展到時下流行面向組件、面向集成，在這個螺旋式的上升曲線中，軟體 開發始終都沒有完全做到系統模型與系統實現相分離，開發人員在多樣化的需求中承受痛 苦，公司蒙受經濟損失。傳統軟體架構以無法很好地滿足不斷變更的需求，需要一種新的軟 件架構方式來滿足這種需要。正是在這樣的情況下，近年來S0A再次成為Microsoft, Sun, IBM等等IT界巨頭關注的焦點。而隨著XML Web services技術的成熟，也給當下S0A的發 展奠定了堅實的基礎。
[0003] S0A系統本身往往是由數量巨大的用戶、業務、服務集成的龐大系統，由於不同用 戶的需求多樣，使得S0A系統的結構與運行機理呈現出複雜性，具體表現為：1)為完成一項 用戶請求的業務，系統中服務與服務之間需要並存在通信與互操作；2)根據用戶的需求， 業務與業務之間也存在相互協作；3)作為S0A的一大優勢（節省成本），服務可以被不同業 務重複使用；4)隨著時間的推移，用戶數量的增長以及業務範圍的擴大，越來越多的服務 會被加入，使得系統越來越龐大；5)若干S0A子系統可以組合為一個更為龐大的系統。目前 對複雜系統進行可靠性建模並進行可靠性評價存在很大的困難，傳統的系統可靠性建模與 分析方法，如可靠性框圖方法（RBD)、故障模式與影響分析方法（FMECA)、故障樹分析方法 (FTA)等受限於系統規模，往往針對系統的靜態結構進行建模分析，同時很難顧及發生在系 統上的複雜的動力學行為對系統造成的影響。由於許多系統及其構成對象之間的相互作用 都可以用網絡來描述，而複雜網絡理論可以用來抽象描述複雜系統，是研究複雜系統動力 學行為的有效工具。
[0004] 自從1998和1999年在Nature和Science上刊登了小世界效應與無標度特徵的 科學發現以來，複雜網絡科學在近十年裡迅速興起，掀起了對現實世界普遍特徵和規律認 識的研究熱潮，而且隨著學科之間的相互交叉和融合趨勢不斷加強，也促進了對複雜網絡 共有特徵和性質的揭示，提高了人們對現實世界的科學認識，因此它是當前最有希望用來 認識"複雜系統之所以複雜"的有力工具。作為對複雜系統的抽象性描述方式和研究框架， 複雜網絡突出強調系統層次的複雜性特徵，是複雜系統的其他屬性的分析基礎，因此對它 的研究被認為有助於理解複雜系統的複雜性來源及其複雜程度等重要問題。
[0005] 複雜網絡的可靠性已經成為人們日益關心的一個重要問題。人們做出了很多的努 力，但是複雜系統的大規模故障仍然時有發生。大範圍電網是典型的複雜系統，近年來，國 內外發生了多次大規模電網級聯故障導致的停電事故。1998年和2003年，美國都發生了由 於級聯故障導致的大規模停電，其中2003年大停電影響範圍多達5000多萬人。此外，英國 倫敦、北歐部分國家、義大利都發生了類似的重大停電事故。研究發現，複雜系統的故障通 常出現較突然，大部分由看似微小的事件引起，並迅速地"蝴蝶效應"般對整個系統造成大 規模影響；由於系統對象間廣泛而緊密的聯繫，使系統各對象往往具有較強的故障相關性， 造成系統內的故障極易傳播；並且故障傳播方式多樣，沒有確定性規律。近來的發現表明， 級聯故障是複雜網絡系統的主要故障模式。複雜網絡的級聯故障，就是指一個或少數幾個 節點或邊發生的故障會通過節點之間的耦合關係引起其它節點發生故障，這樣就會產生連 鎖效應，最終導致網絡中相當一部分節點的失效甚至整個網絡的崩潰，也形象的稱為"雪 崩"。在SOA系統中，由於系統組成對象之間緊密的功能聯繫，系統中某一對象的故障往往 會影響系統其它對象的正常工作，形成級聯效應，因此SOA系統的故障機理使得運用複雜 網絡方法來分析其可靠性成為必要。
[0006] 在上面的S0A系統與複雜網絡理論技術應用的背景下，提出如下一種基於複雜網 絡理論的S0A系統可靠性評價方法。


【發明內容】

[0007] 對一種複雜系統一面向服務的軟體架構（S0A)系統進行結構與功能特徵分析，針 對S0A系統結構與失效行為複雜、傳統可靠性分析方法無法分析等特點，本發明提供了一 種基於複雜網絡理論的S0A系統可靠性評價方法。
[0008] 本發明是一種基於複雜網絡理論的S0A系統可靠性評價方法，其目的是：分析提 取S0A系統的相關信息，利用複雜網絡技術對系統進行抽象描述，建立系統的可靠性評價 模型；在建立的可靠性模型的基礎上，利用複雜網絡分析技術對系統進行脆弱性分析和可 靠性評價，分析系統的故障機理，得到影響系統可靠性的關鍵軟體列表，從而為提升S0A系 統的可靠性提供依據。
[0009] 本發明的基本思想是：如果將S0A系統中的各個對象（包括服務與軟體兩類對 象）抽象為網絡中的節點，將對象間的相互作用（如調用、數據傳送等）抽象為節點中的 連邊，可以建立系統的可靠性模型；在建立的可靠性模型上，基於複雜網絡理論，通過不同 的故障注入模式，分析對比各種節點故障方式對整個系統的影響程度（用最終系統中受影 響的服務的個數來衡量），實現對系統當前可靠性水平的評估，並可得到系統關鍵對象（軟 件）列表，為系統可靠性評價提供依據。這裡所謂系統關鍵對象是指，該類對象的失效會對 系統的運行造成相對較大影響，同時通過提升該類對象的可靠性，系統的可靠性可以有效 地得到改進。
[0010] 本方法首先進行S0A系統結構分析與信息提取，得到系統內服務與軟體兩類節點 信息以及各節點之間的連邊信息，並以此建立系統的拓撲結構模型；然後對建立的模型進 行拓撲結構統計分析，包括節點度分布統計、軟體共用次數統計等；之後基於複雜網絡技 術，建立針對S0A系統的級聯失效模型，對系統進行脆弱性分析，得到影響系統可靠性的關 鍵軟體列表；系統的拓撲結構模型與級聯失效模型共同組成了系統的可靠性模型；最後通 過不同的故障注入模式，基於級聯失效模型完成蒙特卡洛仿真實驗，實現對系統的可靠性 評價。
[0011] 本發明提出的基於複雜網絡理論的S0A系統可靠性評價方法的開展需要獲得SOA 系統的如下信息：
[0012] 1)節點相關：軟體數量，服務數量，軟體的可靠性；
[0013] 2)服務與軟體連接：實現服務所需調用的若干軟體，由軟體編配列表提取得到；
[0014] 3)服務之間連接：由於數據傳遞與接收產生的服務之間的依賴關係，由服務之間 數據交互列表得到；
[0015] 4)軟體之間連接：S0A系統中不同軟體之間的鬆耦合聯繫（軟體之間可能是獨立 的，由系統需求決定）。
[0016] 基於上述S0A系統結構信息，本發明提出一種基於複雜網絡理論的S0A系統可靠 性評價方法，如圖1所示，該方法具體步驟如下：
[0017] 步驟一：進行S0A系統的結構與功能特徵分析，獲得系統建模需要的相關拓撲結 構信息，建立拓撲結構模型；此外利用網絡可視化技術，給出網絡的拓撲結構圖（鑑於S0A 系統結構往往可分解為多個子系統，為不失一般性，下面針對具有多個子系統的S0A系統 展開方法陳述）；
[0018] 步驟二：由於系統的結構往往會對發生在系統中的動力學行為（故障的傳播）產 生重要影響，所以在進行系統的故障行為分析之前需要分析系統的靜態結構特徵；基於復 雜網絡理論，對建立的可靠性模型的基本靜態拓撲屬性進行統計分析，包括節點入度分布、 節點出度分布、軟體共用分析等，以實現對系統更好的認識和理解；
[0019] 步驟三：在建立的系統拓撲結構的基礎上，基於複雜網絡理論，建立針對S0A系統 的級聯失效模型，得到系統的可靠性模型，設計出適用於S0A系統可靠性評價的仿真實驗 方案，並完成S0A系統可靠性仿真實驗；
[0020] 步驟四：利用步驟三中可靠性仿真實驗中的結果，對系統開展脆弱性分析和可靠 性計算，給出對系統可靠性影響較大的關鍵軟體列表並分析原因，同時給出系統的可靠性 量化評估結果，為高可靠性系統的設計、規劃管理和優化控制提供依據。
[0021] 其中，步驟一中所述的"獲得系統建模需要的相關拓撲結構信息"具體方法如下：
[0022] 系統中的節點信息以及軟體與服務之間連邊信息的獲得：整個S0A系統可根據使 用方的配備分為若干子系統；用戶根據需求給出服務列表，由S0A系統設計單位設計出基 於用戶需求的服務-軟體編配表，編配表中包括S0A系統要實現的所有服務，以及實現各個 服務需要的調用的若干軟體；從服務-軟體編配列表中可以提取所有的軟體、服務信息（包 括個數，名稱），同時軟體被服務調用這一信息被抽象成軟體與服務之間的連邊；由於一個 服務的實現往往需要多個軟體的共同協作，一個服務常與多個軟體存在連邊。
[0023] 同一子系統中不同服務之間的連邊信息：同一子系統中不同服務之間的連邊由服 務之間數據傳遞關係建立，並且這種連邊可以是有向的，即如果服務A需要接收來自服務B 的數據，那麼服務A與服務B之間就存在一條有向邊B - A ;同樣的一個服務可能需要接收 來自多個其它服務的數據，所以指向該服務的邊可能有多條；不同子系統間服務間的連邊 信息：不同子系統間，由於相同服務之間存在信息數據交互，所以相同服務間建立連邊。
[0024] 其中，步驟二中所述的"對建立的可靠性模型的基本靜態拓撲屬性進行統計分析" 具體內容與方法如下：
[0025] 系統軟體共用次數分析：考慮到系統中相同的軟體資源可能被配置到各個子系統 中的各個部門中去，並且由於各部門職能的差異，系統各部門所需的服務存在巨大差別，這 最終導致了系統中各個軟體的使用頻率或者說配置份數不同；對各個軟體被不同部門的共 用次數的統計，構成了系統軟體共用次數分析；分析輸出三個結果：各個軟體的共用次數、 各軟體根據共用次數頻率的高低排序結果、具有η次共用次數的軟體的個數統計結果，其 中利用第二個結果得到基於軟體共用次數的關鍵軟體列表。
[0026] 服務節點軟體度分布統計：根據用戶的需求，每項服務會使用數目不等的軟體； 一個服務的軟體度k Sft指為該軟體配置的可供調用的不同軟體的數目。
[0027] 服務節點的入度分布統計：一個服務的入度kin指的是，服務作為kin個其它服務 的數據接收方，即系統中有多少個其它服務（上遊服務）向它發送數據；k in越大代表這個 服務對外界的依賴性越大。
[0028] 服務節點的出度分布統計：一個服務的出度指的是，服務需要向其它kwt個服 務發送數據；一個服務的出度越大，說明這個服務當前的工作狀態越容易對系統中其 它服務的工作狀態造成影響，換句話說，該服務的故障是容易傳播開的。
[0029] 其中，步驟三中所述的"建立針對S0A系統的級聯失效模型，得到系統的可靠性模 型，設計出適用於S0A系統可靠性評價的仿真實驗方案"的具體內容與方法如下：
[0030] 級聯失效模型：對於系統中的任意一個服務可能接收三種類型的數據：調用其所 屬的軟體、子系統內其它服務以及其它子系統的相同服務傳送的數據；這意味著任一服務 可能受來自三方面的影響，通常假設各方面對其造成的影響是獨立的；系統中的軟體由於 自身故障（BUG)可能導致錯誤信息的傳遞，這個影響概率與服務使用故障軟體的概率成正 t匕；方法假設若有一種軟體故障，那麼所有子系統配置的同種軟體也將發生故障；在系統 中的服務因軟體的故障而受到影響後，由於子系統內以及子系統之間存在服務之間的數據 傳遞，這種影響也可能繼續向其所有下遊服務節點傳遞，發生"級聯效應"；同樣的，服務節 點的故障向其某個下遊鄰居服務節點傳播的概率，也是由該下遊服務節點使用故障服務的 概率決定；其中下遊服務節點包括系統內的服務和系統外的服務；三種傳播概率的計算方 法為：
[0031] 軟體i故障影響使用它的服務j的概率：
[0032]

【權利要求】
1. 一種基於複雜網絡理論的SOA系統可靠性評價方法，其特徵在於：該方法具體步驟 如下： 步驟一：進行S0A系統的結構與功能特徵分析，獲得系統建模需要的相關拓撲結構信 息，建立拓撲結構模型；此外利用網絡可視化技術，給出網絡的拓撲結構圖； 步驟二：由於系統的結構往往會對發生在系統中的動力學行為即故障的傳播產生重要 影響，所以在進行系統的故障行為分析之前需要分析系統的靜態結構特徵；基於複雜網絡 理論，對建立的可靠性模型的基本靜態拓撲屬性進行統計分析，包括節點入度分布、節點出 度分布、軟體共用分析，以實現對系統更好的認識和理解； 步驟三：在建立的系統拓撲結構的基礎上，基於複雜網絡理論，建立針對S0A系統的級 聯失效模型，得到系統的可靠性模型，設計出適用於S0A系統可靠性評價的仿真實驗方案， 並完成S0A系統可靠性仿真實驗； 步驟四：利用步驟三中可靠性仿真實驗中的結果，對系統開展脆弱性分析和可靠性計 算，給出對系統可靠性影響較大的關鍵軟體列表並分析原因，同時給出系統的可靠性量化 評估結果，為高可靠性系統的設計、規劃管理和優化控制提供依據。
2. 根據權利要求1所述的一種基於複雜網絡理論的S0A系統可靠性評價方法，其特徵 在於：步驟一中所述的"獲得系統建模需要的相關拓撲結構信息"，具體方法如下： 系統中的節點信息以及軟體與服務之間連邊信息的獲得：整個S0A系統根據使用方的 配備分為若干子系統；用戶根據需求給出服務列表，由S0A系統設計單位設計出基於用戶 需求的服務-軟體編配表，編配表中包括S0A系統要實現的所有服務，以及實現各個服務需 要的調用的複數個軟體；從服務-軟體編配列表中提取所有的軟體、服務信息，同時軟體被 服務調用這一信息被抽象成軟體與服務之間的連邊；由於一個服務的實現往往需要多個軟 件的共同協作，一個服務常與多個軟體存在連邊； 同一子系統中不同服務之間的連邊信息：同一子系統中不同服務之間的連邊由服務之 間數據傳遞關係建立，並且這種連邊是有向的，即如果服務A需要接收來自服務B的數據， 那麼服務A與服務B之間就存在一條有向邊B - A ;同樣的一個服務需要接收來自多個其 它服務的數據，所以指向該服務的邊有多條；不同子系統間服務間的連邊信息：不同子系 統間，由於相同服務之間存在信息數據交互，所以相同服務間建立連邊。
3. 根據權利要求1所述的一種基於複雜網絡理論的S0A系統可靠性評價方法，其特徵 在於：步驟二中所述的"對建立的可靠性模型的基本靜態拓撲屬性進行統計分析"，具體內 容與方法如下：系統軟體共用次數分析：考慮到系統中相同的軟體資源被配置到各個子系 統中的各個部門中去，並且由於各部門職能的差異，系統各部門所需的服務存在巨大差別， 這最終導致了系統中各個軟體的使用頻率或者說配置份數不同；對各個軟體被不同部門的 共用次數的統計，構成了系統軟體共用次數分析；分析輸出三個結果：各個軟體的共用次 數、各軟體根據共用次數頻率的高低排序結果、具有η次共用次數的軟體的個數統計結果， 其中利用第二個結果得到基於軟體共用次數的關鍵軟體列表； 服務節點軟體度分布統計：根據用戶的需求，每項服務會使用數目不等的軟體；一個 服務的軟體度kSft指為該軟體配置的可供調用的不同軟體的數目； 服務節點的入度分布統計：一個服務的入度kin指的是，服務作為kin個其它服務的數 據接收方，即系統中有多少個其它服務即上遊服務向它發送數據；kin越大代表這個服務對 外界的依賴性越大； 服務節點的出度分布統計：一個服務的出度指的是，服務需要向其它kwt個服務發 送數據；一個服務的出度kwt越大，說明這個服務當前的工作狀態越容易對系統中其它服 務的工作狀態造成影響，換句話說，該服務的故障是容易傳播開的。
4.根據權利要求1所述的一種基於複雜網絡理論的SOA系統可靠性評價方法，其特徵 在於：步驟三中所述的"建立針對SOA系統的級聯失效模型，得到系統的可靠性模型，設計 出適用於SOA系統可靠性評價的仿真實驗方案"的具體內容與方法如下： 級聯失效模型：對於系統中的任意一個服務能接收三種類型的數據：調用其所屬的軟 件、子系統內其它服務以及其它子系統的相同服務傳送的數據；這意味著任一服務可能受 來自三方面的影響，通常假設各方面對其造成的影響是獨立的；系統中的軟體由於自身故 障可能導致錯誤信息的傳遞，這個影響概率與服務使用故障軟體的概率成正比；方法假設 若有一種軟體故障，那麼所有子系統配置的同種軟體也將發生故障；在系統中的服務因軟 件的故障而受到影響後，由於子系統內以及子系統之間存在服務之間的數據傳遞，這種影 響也可能繼續向其所有下遊服務節點傳遞，發生"級聯效應"；同樣的，服務節點的故障向其 某個下遊鄰居服務節點傳播的概率，也是由該下遊服務節點使用故障服務的概率決定；其 中下遊服務節點包括系統內的服務和系統外的服務；三種傳播概率的計算方法為： 軟體i故障影響使用它的服務j的概率： Pi^j = 1/kj! (1) 這裡的h是指服務j擁有的軟體的數目； 受影響的服務i影響其子系統內下遊鄰居服務j的概率： Pi -j = l/kj2 (2) 這裡的1?是指子系統內向服務j發送數據的服務數目； 受影響的服務i影響其子系統外下遊鄰居服務j的概率： Pi -j = l/kj3 (3) 這裡的1?是指子系統外向服務j發送數據的服務數目； 基於蒙特卡洛方法的可靠性仿真實驗：採用不同的策略對系統中的軟體進行故障注 入，作為系統的初始故障，注入後故障軟體根據故障影響概率向調用它的服務產生影響，使 系統中部分的服務節點受到影響而發生故障；之後，在實驗的每個迭代步，系統中服務節點 的故障向其下遊服務節點傳播，在固定的迭代步結束後，統計系統中受影響的服務的個數 或比例，作為此次實驗中初始故障對系統影響程度的評估；節點間的故障傳播使用上述級 聯失效模型，在仿真故障傳播時，若蒙特卡洛抽樣得到的隨機數小於由模型計算得到的故 障影響概率，則傳播成功；故障注入策略包括：依次對系統中所有軟體注入故障、隨機選取 一定比例的軟體節點注入故障、由高到低選取共用頻率高的軟體注入故障；第一種故障注 入策略進行的仿真實驗輸出的結果為系統中各軟體的故障對系統的影響程度，第二種故障 注入策略進行仿真實驗輸出的結果為不同比例的軟體的故障對系統的影響程度，第三種故 障注入策略進行的仿真實驗的輸出結果為高共用頻次軟體的故障對系統的影響程度；另 夕卜，為考察SOA系統特定的拓撲結構對系統可靠性的影響，兩種對比實驗方案也能實施：保 持網絡中的節點總數量與連邊總數量不變，將網絡拓撲結構隨機化，隨機化的方式為連邊 隨機重連，實驗觀察網絡可靠性的變化；保持網絡中服務節點的出度不變，即各個有向邊的 數據發送端保持不變，隨機的重新選擇其接受端，實驗觀察網絡可靠性的變化。
5.根據權利要求1所述的一種基於複雜網絡理論的SOA系統可靠性評價方法，其特徵 在於：步驟四中所述的"對系統開展脆弱性分析和可靠性計算"的具體內容與方法如下： 軟體共用次數統計結果分析：將系統中的每個軟體按照共用次數高低進行排序，得到 一份包含具有較高共用次數的關鍵軟體列表；這個關鍵軟體列表被用來作為蓄意攻擊實驗 中選取故障軟體源節點的依據； 單一軟體故障對系統影響結果分析：在評價系統中任一軟體的重要度時，每次試驗對 一個軟體進行故障注入，每個軟體的故障對系統影響的程度不同；將系統中的各軟體按照 影響程度由高到低排序後，得到由對系統可靠運行較重要的軟體組成的關鍵軟體列表；另 夕卜，將影響程度分為四類嚴酷度等級，然後根據各軟體故障影響嚴酷度等級將各軟體分類， 在系統可靠性優化階段根據需要，針對某類嚴酷度等級以上的軟體進行改進優化，以最少 的成本實現系統可靠度的最大提升； 軟體隨機失效對系統影響結果分析：在這個試驗中，每次試驗從系統中隨機的選取一 定比例的軟體作為初始故障源，利用級聯失效模型進行蒙特卡洛仿真實驗，觀察對系統的 影響程度；這個實驗得到了不同比例軟體故障對系統的影響結果；以選取的軟體的比例作 為橫坐標，以受影響的服務的比例作為縱坐標，做出系統對隨機故障的可靠性曲線圖；通過 對該結果的分析評估系統的整體可靠性水平； 蓄意攻擊對系統影響結果分析：在這個實驗中，蓄意攻擊是指，以軟體共用次數統計結 果為依據，針對共用次數高的軟體節點進行故障注入，觀察系統的最終影響；每次試驗選取 共用次數高的軟體；同樣以選取的軟體的比例作為橫坐標，以受影響的服務的比例作為縱 坐標，做出系統對蓄意攻擊的可靠性曲線圖；通過對該結果的分析發現系統的脆弱部分，所 謂脆弱結構是指系統中任何用來作為蓄意攻擊以達到對系統最大程度破壞目的的結構； 隨機化的系統結構的可靠性評價：構建與原系統具有相同度均值的隨機化系統 網絡模型，得到隨機故障對隨機化系統的影響結果，以選取的軟體的比例作為橫坐標，以受 影響的服務的比例作為縱坐標，做出具有相同度均值隨機化系統對隨機故障的可靠性曲線 圖；構建與原系統具有相同度分布的隨機化系統網絡模型，得到隨機故障對隨機化系統的 影響結果，同樣以選取的軟體的比例作為橫坐標，以受影響的服務的比例作為縱坐標，做出 具有相同度分布的隨機化系統對隨機故障的可靠性曲線圖； 結果綜合分析：將基於參照物系統的分析結果與原系統上得到的結果進行比較分析， 揭示系統失效的傳播機理以及脆弱結構之所以脆弱的原因。
【文檔編號】G06F11/36GK104298593SQ201410490283
【公開日】2015年1月21日 申請日期:2014年9月23日 優先權日:2014年9月23日
【發明者】李大慶, 王飛龍, 王世海, 劉斌 申請人:北京航空航天大學