機(jī)械產(chǎn)品協(xié)同設(shè)計(jì)環(huán)境訪問(wèn)控制技術(shù)研究.pdf

1、計(jì)算機(jī)支持的機(jī)械產(chǎn)品協(xié)同設(shè)計(jì)環(huán)境已經(jīng)成為企業(yè)提高產(chǎn)品開(kāi)發(fā)效率的重要手段。協(xié)同設(shè)計(jì)環(huán)境以數(shù)據(jù)共享為基礎(chǔ)，大量工作人員在共享環(huán)境中交互協(xié)商、分工合作、共同完成任務(wù)，但是協(xié)作人員的交互方式會(huì)引發(fā)數(shù)據(jù)的安全問(wèn)題。產(chǎn)品數(shù)據(jù)是企業(yè)的重要財(cái)富，必須保證數(shù)據(jù)的安全性，才能使協(xié)同設(shè)計(jì)環(huán)境得到實(shí)際應(yīng)用和推廣。
　　訪問(wèn)控制是網(wǎng)絡(luò)信息安全的核心環(huán)節(jié)，它防止非授權(quán)的信息泄露。不同行業(yè)的信息系統(tǒng)對(duì)訪問(wèn)控制有不同的需求，針對(duì)不同的需求研究訪問(wèn)控制模型以及實(shí)施

2、方法是訪問(wèn)控制領(lǐng)域的發(fā)展趨勢(shì)。機(jī)械產(chǎn)品協(xié)同設(shè)計(jì)環(huán)境具有群體性、分布性、交互性和協(xié)同性的特點(diǎn)，其訪問(wèn)控制有不同的需求。因此，開(kāi)展機(jī)械產(chǎn)品協(xié)同設(shè)計(jì)環(huán)境的訪問(wèn)控制技術(shù)研究具有重要的理論意義和工程應(yīng)用價(jià)值。
　　論文主要研究工作和創(chuàng)新點(diǎn)如下：
　?。?）基于屬性和角色的訪問(wèn)控制模型。利用基于角色訪問(wèn)控制標(biāo)準(zhǔn)模型的抽象性和通用性，融入基于屬性訪問(wèn)控制的思想，建立了基于屬性和角色的訪問(wèn)控制模型（A-RBAC），以支持機(jī)械產(chǎn)品協(xié)同開(kāi)發(fā)環(huán)境

3、中的動(dòng)態(tài)訪問(wèn)控制策略。給出了訪問(wèn)控制環(huán)境中“訪控屬性”的定義，提出了訪控屬性應(yīng)具有的四個(gè)性質(zhì)：非空性；唯一性；完備性；分離性。證明了屬性在滿足完備性和分離性時(shí)，以實(shí)體屬性為基本元素所表達(dá)的權(quán)限符合完全仲裁原則。
　?。?）基于屬性和任務(wù)的工作流訪問(wèn)控制模型。將屬性概念貫穿到任務(wù)權(quán)限的定義、配置和使用的整個(gè)過(guò)程中，為權(quán)限控制提供更加豐富的約束，以滿足產(chǎn)品研發(fā)工作流中權(quán)限配置與使用的要求。提出了基于屬性和任務(wù)的訪問(wèn)控制模型（A-TBA

4、C），模型中將代表用戶工作的進(jìn)程作為執(zhí)行訪問(wèn)的直接主體，引入了包含任務(wù)和任務(wù)狀態(tài)信息的“任務(wù)步”概念，使進(jìn)程和權(quán)限相關(guān)的任務(wù)步的匹配關(guān)系成為權(quán)限使用的先決條件，把權(quán)限的使用限制在與任務(wù)相關(guān)的工作中。在模型的實(shí)施機(jī)制中引入了“義務(wù)”概念，以支持動(dòng)態(tài)的權(quán)限管理策略。
　?。?）訪問(wèn)控制系統(tǒng)中的權(quán)限委托機(jī)制。從權(quán)限委托的可控性出發(fā)建立權(quán)限委托的實(shí)施機(jī)制，把權(quán)限委托的過(guò)程分為：委托聲明；委托接受；委托撤銷。引入“控制權(quán)限”的概念，限制權(quán)限

5、委托的授予方式，定義了“強(qiáng)關(guān)系”和“委托消耗”概念，避免了權(quán)限委托的擴(kuò)散。在委托聲明步驟中，把權(quán)限委托的約束分為“全局約束”和“局部約束”，兼顧權(quán)限委托的可控性與靈活性。在委托接受步驟中，考慮了受托人的意愿。在委托撤銷步驟中，總結(jié)了各種撤銷委托的條件。
　　（4）訪問(wèn)控制系統(tǒng)的統(tǒng)一實(shí)施框架。把訪問(wèn)控制的主、客體劃分為不同的層次，總結(jié)了訪問(wèn)控制中的基本元素以及元素之間的關(guān)系，討論了在訪問(wèn)控制系統(tǒng)中建立屬性取值之間偏序關(guān)系的必要性。建

6、立了一種能夠表達(dá)多種訪問(wèn)控制策略的描述方法，提出了一種較為通用的訪問(wèn)控制實(shí)施框架（ACEF），闡述了經(jīng)典訪問(wèn)控制模型和本文建立的訪問(wèn)控制模型在該框架下的表達(dá)方式。實(shí)現(xiàn)了訪問(wèn)控制實(shí)施框架的模塊化設(shè)計(jì)，使訪問(wèn)控制與業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)解耦。
　　為了驗(yàn)證上述提出的模型、機(jī)制和實(shí)施框架的有效性，以“協(xié)同設(shè)計(jì)仿真集成平臺(tái)”的訪問(wèn)控制系統(tǒng)為對(duì)象，對(duì)平臺(tái)訪問(wèn)控制系統(tǒng)的關(guān)鍵技術(shù)、用戶界面、安全架構(gòu)和系統(tǒng)集成等進(jìn)行了設(shè)計(jì)和實(shí)施。最后，對(duì)本文的研究工作進(jìn)行