基于角色的权限控制研究及其在CAD协同设计中的应用

论文摘要

CAD（Computer Aided Design）计算机辅助设计,是制造业企业产品设计时非常重要的工具。本文以CAD软件SolidWorks的研究与开发为背景,通过分析SolidWorks系统对权限控制的需求,针对传统权限控制的不足,提出了一种新的系统权限控制模型。首先,本文简要介绍了CAD系统权限控制的研究背景,分析了国内外研究存在的不足。探讨了权限控制技术的相关理论,重点剖析了RBAC技术,并在此基础上提出了本文的研究方向,即基于RBAC（Role-Based Access Control）思想的CAD环境下的权限控制。其次,分析和研究了CAD系统对权限控制的需求以及CAD系统权限控制的相关对象,提出了属性约束委托模型。RBAC模型是在集中式的背景下提出来的,在协同环境下,系统的管理工作异常繁重,完全依赖系统管理者参与系统中的所有授权行为,将严重加剧了系统的管理负担。本论文在模型中引入委托的机制,并将属性引入到委托模型中,建立一个属性约束的用户-用户委托模型。该模型对现有的用户-用户委托操作进行改进,将属性加入到委托过程中,实现委托约束的扩展,保证了用户-用户委托过程的安全性,从而使得委托过程更加安全和方便。最后,采用面向对象的编程语言Visual C++6.0对SolidWorks进行二次开发,运用本文的研究成果,理论与实践相结合的研究方法,给出了所提模型的实际应用案例和模型实现框架。通过对实际应用案例的详细分析,说明了属性在委托过程中所起到的重要作用,也表明在委托过程中引入属性的必要性和可行性。经过测试表明,该系统授权严格灵活,有效避免了越权操作,实现了对单个数据单元的权限控制,增加了数据访问的粒度,保证了数据的安全,基本满足了实际的需要。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 课题背景
• 1.2 国内外研究的不足
• 1.3 课题来源及主要研究方法
• 1.4 本文主要工作
• 1.5 本章小结
• 第2章 权限控制的相关理论
• 2.1 引言
• 2.2 权限控制的基本要素
• 2.3 权限控制的原则
• 2.4 访问控制技术
• 2.5 基于角色的访问控制RBAC技术
• 2.5.1 RBAC基本思想
• 2.5.2 RBAC基本概念
• 2.5.3 RBAC授权模型
• 2.5.4 RBAC基本原则
• 2.5.5 RBAC模型的优点
• 2.6 本章小结
• 第3章 基于属性约束委托的RBAC模型
• 3.1 委托机制的提出
• 3.2 委托模型
• 3.2.1 模型的提出
• 3.2.2 委托模型
• 3.2.3 委托撤销
• 3.2.4 委托模型中的管理模型
• 3.3 委托模型的语义
• 3.3.1 委托模型的限制
• 3.3.2 委托模型的规则
• 3.4 委托模型的安全性分析
• 3.4.1 角色关联冲突
• 3.4.2 域穿梭
• 3.4.3 角色删除
• 3.5 本章小结
• 第4章 在CAD协同环境下权限控制的实际应用
• 4.1 CAD协同环境下的访问控制需求
• 4.2 模型设置与案例分析
• 4.2.1 工作组与用户
• 4.2.2 角色及权限设置
• 4.2.3 识别权限所需的约束条件
• 4.2.4 委托案例
• 4.2.5 使用的数据库设计说明
• 4.2.6 具体实现过程
• 4.3 采用ARDM模型的优势
• 4.4 本章小结
• 第5章 总结与展望
• 5.1 本文完成的主要工作
• 5.2 进一步的研究方向
• 参考文献
• 致谢