PLM系统中工作流访问控制模型研究

为了满足产品生命周期管理(PLM)系统对工作流访问控制的需求,提出了一种基于生命周期状态、工作流节点和角色的工作流访问控制模型。该模型实现了一种基于组织的角色动态分配机制,满足了PLM系统中多项目团队并行开发的要求,提高了工作流系统权限控制的灵活性和安全性。通过建立数据项在工作流中的工作空间模型,以及生命周期授权模型和工作流节点授权模型,实现了PLM系统中生命周期管理争工作流管理的共同授权与访问控制,并且支持多种不同的权限解析规则。给出了该模型在某大型通讯设备制造企业PLM系统中的应用实例,验证了模型的正确性和高效性。     

PLM系统中工作流访问控制模型研究

为了满足产品生命周期管理(PLM)系统对工作流访问控制的需求,提出了一种基于生命周期状态、工作流节点和角色的工作流访问控制模型.该模型实现了一种基于组织的角色动态分配机制,满足了PLM系统中多项目团队并行开发的要求,提高了工作流系统权限控制的灵活性和安全性.通过建立数据项在工作流中的工作空间模型,以及生命周期授权模型和工作流节点授权模型,实现了PLM系统中生命周期管理和工作流管理的共同授权与访问控制,并且支持多种不同的权限解析规则.给出了该模型在某大型通讯设备制造企业PLM系统中的应用实例,验证了模型的正确性和高效性.     

产品生命周期管理系统中工作流的访问控制模型

为了满足产品生命周期管理系统对流程的访问控制需求，在基于角色的访问控制模型的基础上，提出一种访问控制模型，实现了产品生命周期管理系统和工作流管理系统的共同授权。由产品生命周期管理系统管理企业中的文档和用户等信息，对其进行静态授权。在流程中，为实现动态授权，防止流程死锁和权限泄漏．引入基于流程实例的对象组，用于容纳在流程中的数据；同时，允许在流程、活动和对象组这3个层次上进行授权，不同层次的权限允许被继承和重定义。这样，不仅方便管理员进行授权，而且增加了授权灵活性，细化了授权粒度。     

基于域的综合访问控制模型

首先分析了企业实施产品全生命周期管理对于访问控制方面的需求,然后按照层次化的方式分析了访问控制模型的特点,将访问控制模型分为访问检查、授权和管理3个方面,分析了现有访问控制模型在支持这些需求方面的不足。在此基础上,提出了基于域的综合访问控制模型。该模型能够支持基于用户、基于角色和基于任务的多种主体授权方式,以及基于类型、基于实例化对象、基于属性和基于对象生命周期的多种客体授权方式。通过在国产产品全生命周期软件系统中的实际应用,证明了该模型能够较好地满足产品全生命周期系统中访问控制的特定需求。     

面向产品生命周期管理的多粒度访问控制模型

为满足复杂应用环境下产品生命周期管理系统的访问控制需求,提出一种面向产品生命周期管理的多粒度访问控制模型.该模型通过完善基于角色的访问控制方法中访问主体的组成粒度和访问客体的层次粒度,引入访问客体生命周期粒度和许可分配控制粒度,在扩大基于角色的访问控制范围的同时,一定程度上降低了误授权率和公共许可的重复授权量,实现了对不同层次和生命周期状态的访问客体的精确控制,解决了临时授权、项目授权、委托授权等导致的许可一致性控制问题.最后,给出了该模型的形式化描述和许可一致性控制算法,并通过实例验证了该模型的有效性.     

面向虚拟企业的PT-TRBAC动态访问控制模型

在分析虚拟企业访问控制的基本要求以及现有访问控制模型特点的基础上,提出一种基于项目团队和任务角色的高效动态访问控制模型。该模型在无缝集成底层企业级基于角色访问控制模型的基础上,在上层根据任务流程将各盟员企业划分为不同的项目团队,进而实现了基于项目团队和任务角色的分层细粒度动态访问控制。同时,通过定义用户权限更新及撤销算法并引入自动角色指派策略和自动授权策略,实现了虚拟企业工作流系统的动态权限管理,支持虚拟企业中用户—角色和角色—任务—权限的自动指派。     

基于状态控制的动态柔性工作流

为了解决工作流的动态性及柔性问题,提出了一种基于状态控制的解决方案。在该方案中,采用面向对象的设计方法,将工作流中的活动节点和流转公文描述成对象,并采用访问控制矩阵的方法来描述对象状态的迁移过程。重点分析了如何通过角色流和控制流的相互配合来实现基于状态的动态访问控制,提出了工作流模型进行动态演化的算法。另外,提出了一系列相应的演进规则,使动态变化的工作流程能与原流程实现无缝衔接,在适应动态变化的同时具备了一定的柔性,给出的程序代码风格的演化算法和演进规则,保证了实际应用的可行性。     

工作流系统流程监控权限控制研究

针对工作流系统中监控权限划分粗糙的问题,提出了一个基于角色的访问控制方案.根据工作流执行原理和监控需求,将监控服务分为系统层和应用层,以监控对象、监控人、监控操作方法作为研究对象,给出了形式化描述和细粒度划分.在此基础上,提出了访问控制模型,描述了角色、用户和监控对象等各要素之间的关系,给出了授权方法、潜在规则和实例状态约束,保证了监控操作的合理性.基于以上理论和方案,在已有的项目平台上开发了流程监控子系统,满足了不同层次人员对监控权限的灵活需求.     

基于角色的访问控制机制在工作流平台下扩展的研究

以比较常用的基于角色的访问控制(RBAC)机制为基础,深入分析了工作流环境下,对访问控制体制的新需求。在此基础上扩展形成了一个适应于工作流环境的基于角色的访问控制扩展模型(RBACEx-AWE),并且设计了基于RBACEx-AWE的授权服务同工作流引擎组件的集成框架,实现了独立安全域内的安全授权服务。     

基于域控制的权限系统模型设计与实现

基于角色的访问控制模型因其管理灵活、使用简便等优点得到广泛的研究与使用。但是在解决权限系统中相同角色对于相同业务对象访问不同数据的问题方面,也有不足之处。在基于角色的访问控制模型基础上,引入域和域控制、受限对象,提出了基于域访问控制模型。该模型减少了角色和权限的授予复杂程度,确保了软件系统中数据资源的安全访问控制。新模型在某建材集团的营销管理系统得到成功应用,为解决企业信息化系统中权限控制提供了一种新模型。     

飞机钣金零件制造模型管理方法

分析了飞机钣金零件制造模型的典型状态组成,以框肋零件为例描述了零件制造模型设计态、毛坯态、成形件态和成品件态的内容.在此基础上,针对人员、数据和流程数据管理三要素,建立了基于多态模型的飞机钣金零件制造模型管理方法.对于人员管理,定义了飞机钣金零件制造的人员角色及其主要职责,采用基于规则的权限控制方法;对于数据管理,采用多态模型组织制造模型,以成形件态为例描述了节点数据模型;对于流程管理,以成形件态成形模具所用几何模型的设计为例,建立了流程管理模型.最后,以产品数据管理系统为平台建立了集成应用框架,验证了制造模型管理方法工程化应用的可行性.     

面向产品开发过程的文档动态管理技术

产品开发过程的动态性和反复性要求管理和控制文档的动态变化过程。为此,提出了以文档的组织与存储机制、文档版本控制和基于“过程一生命周期”松耦合互动模式技术等为核心的文档动态管理技术。文档对象为描述同类产品信息的多个文件的逻辑整体。通过基于文件柜、产品、生命周期的多模式文档组织方案,实现开发人员之间的协同和信息共享。采用树形结构版本模型,借助文件柜机制控制版本的变化,记录文档的设计历史。以任务为核心集成过程模型与生命周期模型,采用过程与生命周期的松耦合互动驱动文档生命周期状态的变迁。基于以上理论和方案,构建了文档动态管理对象模型,开发了产品数据管理系统,实现了产品开发过程中文档动态变化的管理和控制。     

基于Web的轻量级工作流管理系统

工作流管理针对控制、监控、优化和支持业务过程提出了一种新的解决方案。遵循工作流管理联盟参考模型,研发了一个基于Web的轻量级工作流管理系统,阐述了其基于J2EE架构的体系结构的设计,用形式化方法详细描述了其工作流理论模型。提出了一个时间约束有向图模型,并根据提出的动态角色分配方法,给出了一个基于公钥基础设施技术的条件化基于角色的访问控制方法。最后,给出了工作流实例的引擎驱动算法。实际监测和用户反馈结果表明,采用该工作流管理系统作为框架的应用系统,能够显著缩短流程信息应用系统的开发周期,大大提高用户的办事效率。     

一种工作流过程模型到工作流网的转换方法

为了便于非专业人员的工作流建模操作，利用Petri网现有的分析计算方法进行工作流模型的正确性分析和系统性能计算，给出了基于统一建模语言活动图的工作流过程模型建模方法，讨论了统一建模语言活动图到工作流网的转换方法，包括：非对象节点的转换、控制流边的转换、对象节点及对象流边的转换等。结合民航机场地面信息系统实例，对转换结果进行了分析。     

基于PLM的任务管理模型研究

任务管理是PLM系统中实现项目管理和流程控制的重要机制,通过分析基于产品结构的任务管理模型的缺点与不足,根据任务管理的目标和一般过程,提出了一种以任务为中心的任务管理模型,并结合TeamcenterEnterprise4.0,给出了企业任务分配流程的实例。     

基于工作流的装配车间生产过程计划和控制技术

针对航天装配型制造企业的单件小批量离散生产特点,提出了一种基于工作流的装配车间生产过程计划和控制方法。该方法通过引入工作流管理技术,将产品装配数据和装配过程的管理紧密集成在一起,有效地描述了装配数据与装配过程间的动态交互行为,同时也实现了生产现场的装配活动和装配数据的统一管理。最后,开发了原型系统,并在航天某工厂得到试用。     

面向产品设计的知识主动推送研究

分析了基于知识的产品设计,针对现有系统不能主动将知识在适当的时候传递到适当设计人员的缺点,提出了一种基于知识管理的、以工作流驱动的、产品设计的知识主动推送体系结构,分析了其主要层次结构及知识的组织和管理,提出了以工作流驱动的知识主动推送方式.建立了知识主动推送的控制模型,根据知识主动匹配算法分析了设计任务、设计子任务、设计人员、设计知识及其数据结构;将基于语境框架的文本相似度计算延伸到设计领域,提出了基于设计对象的文本相似度计算方法;通过相似度计算对设计人员匹配适当的知识,开发了知识管理和工作流的集成原型系统,并以电涡流缓速器设计为例实现了知识的主动推送.