一种计算机支持的协同设计访问控制模型

协同设计是多用户并行协调进行的设计过程.为了能够得到广泛的应用,计算机支持的协同设计系统必须提供一定的信息安全性,访问控制是其中的一个重要方面,其主要目的是防止非法用户进入系统和合法用户对资源的非法使用.文中针对协同设计的特点--多变的主体和大量的客体,介绍了基于角色的访问控制模型和客体集合的概念,并分析了它们在访问控制中的应用前景,结合两者各自的优势从而提出了一种适用于计算机支持的协同设计的访问控制模型.     

计算机支持的协同钻井工程设计系统模型研究

针对钻井工程设计具有群体性、分布性和协作性等特点,提出在计算机网络环境下,运用CSCW和Agent技术构建计算机支持的协同钻井工程设计系统。该系统可为钻井工程优化设计提供一个网上多群体协同设计的共享环境。详细描述了系统的结构模型﹑Agent的结构与通信机制以及用户管理与访问控制模型。     

基于角色的访问控制在CSCW系统中的应用

首先介绍了RBAC模型的主要思想。针对计算机支持的协同系统用户多、权限关系复杂、组织机构规模大的特点,设计了基于角色的访问控制在CSCW中的安全模型。结合案例分析了该模型中协同环境下的角色划分、权限管理、安全策略和协同策略。最后给出了数据库实现。     

CDS访问控制模型研究与实现

通过分析协同设计系统对访问控制的特殊需求,研究现有访问控制模型的特点,设计了一个面向协同设计系统的访问控制模型-（CDAC Model）。该模型不但支持用户身份动态改变,体现时序依赖概念,而且能够控制委托深度,遵循最小特权和职责分离原则,同时还减少了因个人权限受到攻击对信息系统造成危害的概率,很好地满足了协同设计系统对访问控制的要求。     

一种矩阵型组织模式下的访问控制模型

基于矩阵型组织方式下的系统产生了很多新的安全访问控制方面的问题,RBAC虽然是很好的选择,但传统的RBAC96模型在组织结构管理和客体的交叉访问方面存在着一定的局限性.针对这两方面问题,对RBAC96模型进行了扩展和改进,提出了一种基于矩阵型组织机构和角色访问控制模型--MO-RBAC.该模型着重于组织结构的管理和客体的协同访问控制,使得模型一方面具有了很好的灵活性和易用性,另一方面,提高了系统的安全,防止了相关角色对客体的非法访问.     

基于共享工作空间的协同系统关键技术的研究

协同设计是当前计算机支持下的协同工作(CSCW)研究领域的前沿课题之一,文章针对构建协同CAD设计应用环境,提出了一种基于共享工作空间的多任务、多角色协作模型(PBCEs),建立了相应的访问控制和并发控制机制,并在一协同设计系统CoopCAD系统中得到了运用,较好地满足协作应用系统的要求。     

一种改进的基于角色的访问控制模型

近几年来,基于角色的访问控制因其具有简单灵活、细粒度控制、可用性强等特点,在协同系统中受到广泛的研究与应用。针对规模较大的协同系统的特点,提出一种改进的访问控制模型,强调主客体的位置关系,区别角色授予给与客体属于相同组织的主体和授予给与客体属于不同组织的主体以更多的角色选择。这样使本模型更加适合大规模协同系统访问控制的需要。     

基于组织建模的企业级信息系统访问控制模型

针对企业级信息系统访问控制中由于用户、角色与资源客体数量多而引起的控制复杂这一问题,提出了基于组织建模的访问控制设计思想。借鉴组织视图建模思想对传统RBAC模型中角色概念进行拓展,对客体分类并进行组件化设计以支持访问粒度控制。在此基础上给出一个基于组织建模的企业级信息系统访问控制模型,定义了一组模型要素并给出了实现访问控制的机理。最后给出一个基于组织建模的访问控制模型实现,并结合具体实例表明了该模型的可行性和有效性。     

协同设计系统中访问控制模型的研究

分析了访问控制领域研究的现状,讨论了协同设计系统应用中访问控制的特点.针对协同设计系统中访问控制技术不断提出的新需求,将传统的基于角色访问控制模型改进为混合扩展模型(HRBAC),主要是在RBAC96模型基础上加入了分组和代理的概念.给出了扩展模型的形式化定义,讨论了引入新元素后的模型特点.改进后的模型可以简化协同设计系统中访问控制管理的复杂性,并能够满足企业闻访问控制的交互需求.     

多级数据库安全模型

多级安全是指一种保护敏感级信息资源不被非法使用的控制策略，它将系统内的主体（如用户、进程、事务）与客体（如文件、设备、表、元组等）按需要分成不同的安全级，通过安全级来限制主体对客体的访问。数据库管理系统中的多级安全是指每个主体（直接或间接）仅能访问其有许可权的客体。作者研究出一个实现强制访问控制和自主访问控制的多级安全数据库模型，模型满足TCSEC的B1级安全要求。     

基于CSCW的CAD系统协作支持技术与支持工具的研究

计算机支持的协同工作（CSCW）给CAD技术带来重大发展，但仍然存在许多问题。其中之一是缺乏将协作性能同应用功能有机结合的方法。文中在分析的现有协作支持技术，工具和系统不足的基础上，提出了用协作支持工具软件CoCADToolAgent改造商品化CAD系统来开发CSCD系统的新思路和总体技术路线，给出了通讯支持，协议，一致性维护和并发控制，协同感知，任务和脚色机制的有效的实现方法，作为本方法的一个应用实例，成功地将传统的人机交互式CAD系统AutoCAD转变为网络环境下支持人人交互的CSCD原型系统，作为专用协作支持工具，CoCADToolAgent比NetMeeting之类的通用协作支持工具具有更好的协作性能，该方法可推广到三维CAD系统。     

基于角色-页面的协同设计

访问控制是对资源使用的限制,是系统安全运行的保障。基于角色的访问控制模型因其灵活性和相对易维护性而被广为接受和应用。本文介绍了基于角色的访问控制理论,然后以该理论为基础,结合B/S模式的特点,采用类似SQLServer的安全管理架构机制,设计了面向协同设计(CSCD)系统的基于R-P的访问控制模型,并从系统全局考虑综合运用多种安全方法,保证了协同设计系统的安全性。     

协同编辑中访问控制模型的设计与实现

讨论了协同编辑系统中权限管理的问题。就协同编辑的模式和结构及相关的管理和控制进行了研究,并初步把它运用到协同编辑系统Co-Office中,为协作者提供协同编辑的平台。构建了协同环境中的访问控制模型,实现了协同编辑系统Co-Office的多用户多任务访问控制管理。     

协同设计管理系统设计及实现

提出了协同设计管理系统的系统结构，描述了各模块的具体实现流程和实现方法。整个系统包括访问控制、项目管理、图纸文档管理和协作工具4个部分。     

一种基于活动序列的协同设计访问控制模型

为了确保在多用户协同设计环境中对文档及视图访问权限的动态分配与回收、提出了基于活动序列的访问控制模型,采用赋色Petri网描述并实现了模型中活动序列依赖关系约束、角色构造、分配与回收,权限冲突检测等功能。该模型将共享的文档和视图空间按照活动序列划分,把角色分配、回收与活动序列相关联,解决了使用单用户设计软件协同设计中授权用户对访问对象具有持久权限的问题。最后,以协作角色申请过程为例,说明了模型是如何实现访问权限动态分配与回收,以此说明该模型能够适应协同设计中权限随活动变化的访问控制需求。     

基于协作的协同设计过程控制对象知识建模技术

在分析协同设计领域问题的协作求解模式基础上，分析了协同设计领域问题求解的过程控制对象，提出了协同设计领域问题求解过程控制对象的多层次协作求解机制。并以领域问题协作求解、业务处理的过程控制以及领域控制知识的处理过程为核心，构建基干协作的协同设计过程控制对象的知识处理模型。最后以活动框架的业务处理过程控制为背景，讨论了协同设计领域问题求解过程控制对象的知识处理算法及其程序实现过程。     

协同环境下扩展角色访问控制模型设计与研究

为了解决基于角色的访问控制模型(RBAC)在协同工作方式下与工作流结合的角色冲突问题,降低授权管理的复杂性,降低管理开销.以RBAC为基础,提出了基于扩展角色的访问控制模型(ARBAC),模型中工作流的角色授权同时受时间、行为和环境3个方面约束,提高了协同工作状态下访问控制的安全性,提升协同工作效益.结合实际的协同开发流程,表明了该模型的有效性和可行性.     

基于角色的CSCW系统访问控制模型

针对现有的方法不能很好地满足CSCW系统对访问控制提出的新的需求,该文提出了一个基于角色的CSCW系统访问控制模型RBCSAC(role-based collaborative systems access control).该模型形式化地描述了数据、操作、权限、角色和用户等要素及其相互间的关系,提供访问控制信息的记录方法,通过分配和取消角色来完成对用户权限的授予和取消,并且提供了角色分配规则和操作合法性检查规则.该模型针对CSCW系统的多用户、交互、协作、实时、动态等特性,能较好地满足CSCW系统对访问控制的需求.     

Architecture of collaborative design grid and its application based on LAN

To solve the resource sharing problems in collaborative design, computer supported collaborative design (CSCD) technology and grid technology are integrated. The application of grid technology in collaborative design is presented. Concept of collaborative design grid (CDG) is put forward for product design and simulation, and its corresponding architecture is set up based on grid middleware. Task management and resource management in the grid environment are discussed. Grid services are realized based on globus toolkit 3.0. Grid portal of the CDG based on web is developed, and advanced graphical interfaces are provided for potential users. A prototype test bed is established via a case study of a sightseeing lift. It validates the resource sharing and cooperative work through customizing design and parameterized analysis in the CDG. Finally, the performance of the CDG test bed is analyzed and concluded.     

协同式工厂设计系统中的数据管理方法

结合协同式工厂设计系统中数据管理的要求和特点,给出了基于C／S模式的3层体系结构,并在此基础上提出数据管理的动态模型．详细讨论了模型数据及其拓扑关系的表示方法、模型设计版本的控制方法以及数据访问控制方法等．将这些方法应用于协同式工厂设计原型系统中,较好地解决了系统中数据管理的基本问题．