基于網(wǎng)絡(luò)的生產(chǎn)數(shù)據(jù)采集系統(tǒng)的訪問(wèn)控制研究.pdf

1、在信息高速發(fā)展以及競(jìng)爭(zhēng)日益激烈的當(dāng)今社會(huì)，企業(yè)傳統(tǒng)的制造模式已經(jīng)被逐漸替代，網(wǎng)絡(luò)化制造成為了企業(yè)新的制造模式。MES作為一種典型的網(wǎng)絡(luò)化制造技術(shù)，應(yīng)用網(wǎng)絡(luò)技術(shù)完成企業(yè)的生產(chǎn)控制，是上層管理系統(tǒng)和底層設(shè)備控制系統(tǒng)之間的橋梁。數(shù)據(jù)采集系統(tǒng)作為MES的核心，已成為實(shí)現(xiàn)網(wǎng)絡(luò)化制造的關(guān)鍵技術(shù)。數(shù)據(jù)采集系統(tǒng)是對(duì)生產(chǎn)現(xiàn)場(chǎng)各種數(shù)據(jù)進(jìn)行收集、整理，是進(jìn)行生產(chǎn)計(jì)劃、物料跟蹤以及其他生產(chǎn)管理的基礎(chǔ)。企業(yè)中所采集的數(shù)據(jù)都在該系統(tǒng)中進(jìn)行存儲(chǔ)、發(fā)送、接收，該過(guò)程中

2、涉及到了企業(yè)大量需要保密的信息。為了能夠保證企業(yè)生產(chǎn)的安全有序進(jìn)行，保證企業(yè)的信息不被泄露，竊取，首先要保證數(shù)據(jù)采集系統(tǒng)的安全，所以數(shù)據(jù)采集系統(tǒng)對(duì)企業(yè)信息的數(shù)據(jù)安全提出了很高的要求。
　　 由于數(shù)據(jù)采集系統(tǒng)中用戶多，工作崗位經(jīng)常變化，工作流程復(fù)雜，組織結(jié)構(gòu)多以及任務(wù)多等特點(diǎn)，要求訪問(wèn)控制模型要滿足分布式管理；應(yīng)支持主動(dòng)的訪問(wèn)控制和被動(dòng)的訪問(wèn)控制；應(yīng)支持不同的業(yè)務(wù)規(guī)則以及工作流。根據(jù)系統(tǒng)的特點(diǎn)對(duì)系統(tǒng)進(jìn)行了安全總體設(shè)計(jì)并針對(duì)數(shù)據(jù)采集

3、系統(tǒng)中任務(wù)的類型及重要程度不同以及任務(wù)執(zhí)行中上下文環(huán)境對(duì)訪問(wèn)控制授權(quán)的要求，提出了基于上下文環(huán)境和安全等級(jí)的訪問(wèn)控制模型SCTRBAC--將基于角色的訪問(wèn)控制模型(RBAC)和基于任務(wù)的訪問(wèn)控制模型(TBAC)相結(jié)合，在新模型基于角色一任務(wù)的訪問(wèn)控制模型(TRBAC)基礎(chǔ)上引入了安全等級(jí)和上下文環(huán)境的概念，擴(kuò)展后的模型對(duì)任務(wù)的安全等級(jí)以及任務(wù)執(zhí)行時(shí)的物理環(huán)境進(jìn)行充分考慮，較好地滿足數(shù)據(jù)采集系統(tǒng)訪問(wèn)控制的要求。然后利用UML(Unifie