PDM系统中权限管理的研究

PDM（产品数据管理）系统中有一项重要的功能为系统权限管理。在深入调查研究的基础上，探讨了产品数据管理系统中数据，操作和角色之间的关系，提出了基于数据、操作和角色之上的功能权限与数据权限相结合的管理方法，从而提高了PDM系统的安全性。     

产品生命周期管理系统中工作流的访问控制模型

为了满足产品生命周期管理系统对流程的访问控制需求，在基于角色的访问控制模型的基础上，提出一种访问控制模型，实现了产品生命周期管理系统和工作流管理系统的共同授权。由产品生命周期管理系统管理企业中的文档和用户等信息，对其进行静态授权。在流程中，为实现动态授权，防止流程死锁和权限泄漏．引入基于流程实例的对象组，用于容纳在流程中的数据；同时，允许在流程、活动和对象组这3个层次上进行授权，不同层次的权限允许被继承和重定义。这样，不仅方便管理员进行授权，而且增加了授权灵活性，细化了授权粒度。     

PLM系统中工作流访问控制模型研究

为了满足产品生命周期管理(PLM)系统对工作流访问控制的需求,提出了一种基于生命周期状态、工作流节点和角色的工作流访问控制模型。该模型实现了一种基于组织的角色动态分配机制,满足了PLM系统中多项目团队并行开发的要求,提高了工作流系统权限控制的灵活性和安全性。通过建立数据项在工作流中的工作空间模型,以及生命周期授权模型和工作流节点授权模型,实现了PLM系统中生命周期管理争工作流管理的共同授权与访问控制,并且支持多种不同的权限解析规则。给出了该模型在某大型通讯设备制造企业PLM系统中的应用实例,验证了模型的正确性和高效性。     

PLM系统中工作流访问控制模型研究

为了满足产品生命周期管理(PLM)系统对工作流访问控制的需求,提出了一种基于生命周期状态、工作流节点和角色的工作流访问控制模型.该模型实现了一种基于组织的角色动态分配机制,满足了PLM系统中多项目团队并行开发的要求,提高了工作流系统权限控制的灵活性和安全性.通过建立数据项在工作流中的工作空间模型,以及生命周期授权模型和工作流节点授权模型,实现了PLM系统中生命周期管理和工作流管理的共同授权与访问控制,并且支持多种不同的权限解析规则.给出了该模型在某大型通讯设备制造企业PLM系统中的应用实例,验证了模型的正确性和高效性.     

基于TRBAC混合模型的协同设计过程动态访问控制

针对具有周期时间约束、访问次数限制和设计过程动态变化特点的协同设计过程访问控制问题,将基于角色的访问控制模型和基于任务的访问控制模型进行扩展与融合,提出一种适应于协同设计全过程的动态访问控制模型CDACM。通过引入设计单元结构体的状态迁移和约束依赖关系,控制访问授权状态的变化和权限的约束,以实现与上下文相关的主客体动态授权管理;同时通过设定权限激活周期时间约束和权限访问次数限制约束,来解决权限访问时间限制和事务完整性约束问题。给出协同设计的访问控制策略和激活机制。将理论研究应用于链式输送机协同设计访问控制系统中,验证了所提模型的有效性。     

基于受控对象的多主体访问控制模型

在研究和分析基于角色的访问控制模型、基于组的访问控制模型等的基础上,结合工艺信息管理的特点,提出了基于受控对象的多主体访问控制模型。该模型能够利用受控对象之间的继承关系对访问控制策略进行继承,同时将访问控制的主体扩展为多种,实现针对单个用户和对象实例的细粒度的访问控制,具有授权操作简单、高效和易于表达的特点。该模型在进行权限控制时考虑了执行的上下文环境,是一种动态访问控制模型。最后给出了一个应用实例。     

基于RBAC模型的多维权限管理方法

针对现有的角色管理方法中关键角色可被赋予多个用户可能导致的冲突问题,角色继承后缺乏权限管理的安全性问题以及在各类系统设计实现RBAC模型权限管理功能的复杂性问题,通过对基于角色继承的访问控制模型及方法进行分析和研究,在RBAC权限管理方法中引入多维数据的概念,提出一种基于RBAC模型的多维权限管理方法,规范应用系统用户权限管理,增加权限管理的灵活性,简化系统权限管理的设计与实现,提高系统信息的安全性。     

基于域控制的权限系统模型设计与实现

基于角色的访问控制模型因其管理灵活、使用简便等优点得到广泛的研究与使用。但是在解决权限系统中相同角色对于相同业务对象访问不同数据的问题方面,也有不足之处。在基于角色的访问控制模型基础上,引入域和域控制、受限对象,提出了基于域访问控制模型。该模型减少了角色和权限的授予复杂程度,确保了软件系统中数据资源的安全访问控制。新模型在某建材集团的营销管理系统得到成功应用,为解决企业信息化系统中权限控制提供了一种新模型。     

网格虚拟组织内访问控制策略的自动组合方法

为实现网格中安全策略的动态生成,提出了基于访问控制策略集自动组合的方法.虚拟组织根据网格服务组合约束,建立相关自治域访问控制策略集的组合关系.利用代数集合理论实现策略集的组合运算,通过自动组合引擎和组合触发规则,实现访问控制策略集的自动组合,生成虚拟组织内的访问控制策略集.由于自动组合后的策略集存在冗余子集和操作权限冲突,提出了操作权限自动合并方法和冲突解决办法,并提出了自动组合算法.经分析证明,该方法在网格环境下具有较强的灵活性和动态适应性.     

应用服务提供商模式下的系统访问控制模型

针对应用服务提供商系统的结构特点,分析了应用服务提供商系统的访问控制权限管理的需求,基于角色的访问控制模型和相关技术,引入全局角色的概念,使用域标签技术,设计了"1 n"管理格局的应用服务提供商系统访问控制模型,并使用ARBAC97中定义的指派函数来表征应用服务提供商一基于角色的访问控制模型的初始化授权策略和上层授权策略.该模型可以实现各个逻辑子系统的细粒度权限管理,亦可以实现各子系统功能差异化配置.以应用服务提供商模式的产品信息服务系统的访问控制权限管理为例,说明了应用服务提供商--基于角色的访问控制的应用方式.     

基于面向对象技术的PDM系统建模的研究

介绍了PDM系统建模的特殊要求--可扩展性、模块化、前后台的协作;分析了PDM系统涉及的现实对象--产品、项目、文档、人员、工作流等,以及它们的属性和功能.基于面向对象技术,将这些对象的属性、数据、过程和功能封装在相应的类中,用这些类构造了PDM系统的模型.利用类的封装和继承技术,实现了系统模块化、可扩展的要求;利用用户交互和工作流类的控制,实现了前后台协作的要求.     

PDM系统中几个关键模块实现方法的研究

在阐述PDM概念、功能和体系结构的基础上，重点讨论了在PDM系统开发中的工作流程管理、权限管理及BOM汇总的几个关键模块，并分别探讨了这些模块的实现方法。     

产品数据管理系统中访问控制模型的研究

产品数据管理(PDM)系统是一种管理现代企业产品数据的新的思想和技术,开放的网络环境和动态的企业环境为PDM系统的实施带来了更多的安全问题。介绍了现有的访问控制技术,分析了分布的PDM系统的访问控制需求,提出了一个新的适用于PDM系统的分层混合访问控制模型。应用实例证明该访问控制模型可以增强PDM系统访问控制的灵活性和PDM系统的安全性。     

基于NET的PDM系统用户管理模块的研究应用

提出了静态控制权限和动态控制权限的设置方案,研究了应用新的面向对象语言C#.NET编程,在NET编程环境中利TreeView Web控件通过数据库编程生成动态目录树.TreeView Web控件的直观性、易用性和NET良好的异构语言编程环境为企业建立用户管理系统提供很好的操作平台.     

飞机钣金零件制造模型管理方法

分析了飞机钣金零件制造模型的典型状态组成,以框肋零件为例描述了零件制造模型设计态、毛坯态、成形件态和成品件态的内容.在此基础上,针对人员、数据和流程数据管理三要素,建立了基于多态模型的飞机钣金零件制造模型管理方法.对于人员管理,定义了飞机钣金零件制造的人员角色及其主要职责,采用基于规则的权限控制方法;对于数据管理,采用多态模型组织制造模型,以成形件态为例描述了节点数据模型;对于流程管理,以成形件态成形模具所用几何模型的设计为例,建立了流程管理模型.最后,以产品数据管理系统为平台建立了集成应用框架,验证了制造模型管理方法工程化应用的可行性.     

基于SMARTEAM的电机产品数据管理模型的授权机制研究

授权是指系统赋予在一定范围内从事某些行动的权利。PDM软件SMARTEAM拥有较为完善的授权机制,通过基于类和项目两个方面的授权实现了面向对象的授权,能很好的满足企业对于PDM软件的权限控制要求,实现灵活的权限控制。详细分析了SMARTEAM基于类和基于项目授权的区别与联系,介绍了SMARTEAM授权机制的授权模型特点,通过对SMARTEAM的授权机制在某电机研究所应用实例的分析,详细说明了SMARTEAM的用户授权过程,能够为SMARTEAM软件的使用者提供一定的指导,同时对其他软件的授权机制开发有一定借鉴作用。     

支持动态集成的产品数据管理Web服务架构

基于产品模型数据交换标准的异构CAx和产品数据管理系统间的动态集成是网络化制造亟待解决的问题。分析了Web服务访问的产品模型数据交换标准数据的必要性和可能性,利用统一建模语言间接构建了产品模型数据交换标准和统一建模语言图解之间的映射关系。提出了基于产品模型数据交换标准的开放式产品数据管理网络服务架构,并将其应用于CAx和产品数据管理系统的集成方案。分析了架构的内部结构及功能模块,以计算机辅助设计系统为例,阐述了其利用简单对象访问协议消息调用公共产品数据管理网络方法的信息流程。基于产品数据交换标准和面向服务架构的方法,开发了接口功能模块,为系统集成的实施奠定了基础。     

面向产品开发的项目管理在产品数据管理中的研究

根据制造企业在产品开发管理中存在的问题和需求,以及现有产品数据管理系统在项目管理上存在的局限性,提出了产品数据管理中面向产品开发过程的项目管理解决方案,建立了产品数据管理中面向产品开发过程的项目管理模型,并通过构造基于项目任务结构树的多视图模式,实现了产品开发中各个阶段进行全方位的监控和任务的追踪,增强了项目管理在产品数据管理中的实用性,提高了新产品的开发速度,并在企业得到成功的应用.     

与PDM集成的协同环境中数据安全模型的研究

提出了一种新的与PDM集成的协同设计环境中的产品数据安全模型.该安全模型通过用户登录模块、用户管理模块、访问控制管理模块、协同冲突机制模块、审计日志模块等来解决与PDM集成的协同设计环境中的产品数据的安全问题,并在此基础上引入了数据加/解密技术.研究结果表明,该模型可以有效地应用于与PDM集成的协同设计环境中,解决产品数据在设计过程中的安全问题.