基于任务和角色的CAD模型访问控制研究

论文摘要

CAD产品模型是厂家和设计者智慧和心血的结晶,它包含着有价值的知识产权,有着很大的经济价值。协同环境下产品模型的安全访问机制对于保护产品模型的可用性、完整性、机密性和有效性起着关键作用。然而协同环境下CAD的访问控制模型的研究相对于其他领域的访问控制研究起步较晚,不能满足目前应用需求;并且传统的访问控制方法也不能完全适应于协同环境的特殊需求,因此,协同环境下CAD模型的安全访问控制技术的研究已迫在眉睫。本文针对网络环境中共享CAD模型的安全需求,对网络环境中共享CAD模型的安全性问题展开了研究,重点研究了网络协同环境中的CAD模型权限控制技术。基于CAD产品模型具有层次化结构、以及协同设计活动具有流程化、交互性和相关性等特点,本文提出了一种针对网络协同环境下CAD模型的基于任务角色的多层次动态访问控制模型,该模型利用多层次的权限模型,简化了权限定义及其分配过程,丰富了权限表达能力,实现了产品模型的细粒度访问控制。通过任务,引入权限的依赖关系和权限状态迁移,实现了权限的动态管理。在此模型的基础上,给出了访问控制系统的总体结构和详细设计,并进行了工程实现。该系统弥补了传统PLM系统对CAD模型不能细粒度控制的不足,能有效保证网络协同设计环境下对CAD模型的逐层次安全和高效访问,确保产品开发、产品模型共享和管理过程中的CAD产品模型安全。本文取得的成果如下:(1)提出了基于任务角色的多层次动态访问控制模型;(2)给出了网络协同环境下CAD模型访问控制系统的总体结构和详细设计;(3)在国家863计划“网络环境中共享CAD模型的数据安全技术”课题中完成了本文提出的访问控制模型。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 研究背景及意义
• 1.2 国内外的研究现状
• 1.3 课题来源及主要研究工作
• 1.4 论文框架
• 第2章 访问控制理论
• 2.1 引言
• 2.2 访问控制简介
• 2.3 访问控制策略
• 2.3.1 自主型访问控制
• 2.3.2 强制访问控制
• 2.3.3 基于角色的访问控制
• 2.3.4 基于任务的访问控制
• 2.4 访问控制模型分析比较
• 2.5 本章小结
• 第3章 基于CAD的访问控制方案设计
• 3.1 引言
• 3.2 系统设计
• 3.2.1 系统设计要求
• 3.2.2 系统的安全需求与设计目标
• 3.2.3 访问控制系统结构设计
• 3.3 访问控制模型
• 3.3.1 模型相关定义
• 3.4 模型的实施
• 3.4.1 角色划分
• 3.4.2 权限分配
• 3.4.3 约束管理
• 3.5 本章小结
• 第4章 基于CAD的访问控制系统实现
• 4.1 系统开发背景与目标
• 4.1.1 开发背景介绍
• 4.1.2 系统开发的总目标
• 4.2 控制系统工作流程
• 4.3 系统元素
• 4.4 系统使用数据库说明
• 4.5 主要功能模块设计
• 4.5.1 用户管理
• 4.5.2 角色管理
• 4.5.3 角色任务指派模块
• 4.5.4 用户-角色指派管理
• 4.5.5 任务权限指派管理
• 4.5.6 任务定义模块
• 4.5.7 会话管理
• 4.6 本章小结
• 第5章 总结与展望
• 5.1 本文取得成果
• 5.2 今后工作展望
• 参考文献
• 致谢
• 个人简历