機(jī)械制造企業(yè)資源管理系統(tǒng)訪問控制體系研究.pdf

1、隨著信息技術(shù)在制造業(yè)中的深入應(yīng)用，信息化逐步成為現(xiàn)代制造企業(yè)的顯著特征。其中，ERP系統(tǒng)涉及到企業(yè)的眾多部門，管理著整個(gè)企業(yè)的制造資源，具有重要地位，所以許多企業(yè)都把ERP系統(tǒng)作為企業(yè)信息化建設(shè)的重點(diǎn)。但是若其安全訪問控制問題不能得到有效解決，必將嚴(yán)重影響使用效果。 本文在傳統(tǒng)訪問控制技術(shù)及ERP理論的基礎(chǔ)上，分析了ERP系統(tǒng)的應(yīng)用特點(diǎn)以及訪問控制需求；分析了經(jīng)典訪問控制模型在ERP系統(tǒng)中應(yīng)用的局限性a為了使訪問控制技術(shù)能夠適應(yīng)

2、ERP系統(tǒng)的應(yīng)用特點(diǎn)，提出一種綜合訪問控制模型。該模型主要在組織結(jié)構(gòu)管理、對象-權(quán)限管理、授權(quán)管理三個(gè)方面對經(jīng)典模型進(jìn)行了改進(jìn)：允許用戶直接參與授權(quán)，重新界定了用戶、角色、組三種主體類型的權(quán)限關(guān)系；提出了對象的分層管理模式并明確對象之間權(quán)限的繼承關(guān)系；正確解決了動(dòng)態(tài)權(quán)限問題；設(shè)計(jì)了權(quán)限沖突解決方案?？紤]許多企業(yè)存在地域分布的特點(diǎn)，提出了相應(yīng)的分布式授權(quán)模型。 在提出綜合訪問控制管理思想的基礎(chǔ)上，給出了系統(tǒng)的總體實(shí)現(xiàn)框架及其所包括