基于角色的访问控制在移动环境网络化制造中的应用研究

摘要

网络化制造是在网络环境的支持下,为企业用户提供服务的一种先进的制造模式。网络化制造提高了企业的产品制造能力、企业间的资源共享能力、企业内生产制造协调能力。随着移动通信网络的不断发展,网络化制造的业务能力也得到了相应的提高,它摆脱了以有线的互联网络和固定的终端计算机的束缚,通过移动通信网络和移动终端设备为企业用户提供服务,使用户能够随时随地获取所需服务,提高了资源共享程度和用户的工作效率。
　　 由于用户的规模持续增长,用户间关系日益复杂,很多用户要求平台能够提供可定制的个性化服务,使面向移动环境的网络化制造平台的访问控制管理面临着巨大的挑战,主要体现在安全隐患和用户与应用服务间的权限控制。本文在文献1所提出的ASP和CPC集成平台[1]的基础上,深入分析了基于角色的访问控制模型RBAC96,针对移动通信网络所面临的安全威胁,提出并探讨了一种适用于移动通信环境的RBAC实现模型MERBAC。
　　 首先,阐述了基于B／S模式的ASP和CPC集成平台的总体架构,描述了平台的各层次的功能构成。在此基础上分别对平台的制造资源进行详细的描述和分类,便于后续用户和权限的授权访问控制的研究；根据集成平台中多用户多应用的特点,设计等级制的管理模式,简化了用户和应用服务的管理和授权的复杂性；针对集成平台的实际应用时存在的安全威胁进行了概述,并分析了影响安全的主要因素。
　　 其次,针对移动终端的特点制定了RBAC在移动环境网络化制造中应用的设计准则,对角色授予做了扩展,对角色继承和角色权限授予增加了新老用户的概念,避免了终端设备计算能力差的缺陷。在此基础上给出了RBAC在移动环境网络化制造中应用的设计方案,包括各功能模块的设计、用户设计、角色设计、权限设计、角色权限设计、用户角色设计等。
　　 最后,设计了ASP和CPC集成平台的体系结构以及访问控制流程,阐述了系统开发工具的选择与运行环境,验证了本文所提出的相关理论和技术的可行性和有效性。

目录

文摘

英文文摘

第一章 绪论

1.1 课题研究的背景

1.2 访问控制技术的国内外研究现状

1.2.1 国外研究现状

1.2.2 国内研究现状

1.3 网络化制造技术的国内外研究现状

1.3.1 国外研究现状

1.3.2 国内研究现状

1.4 基于角色的访问控制存在问题分析

1.5 课题研究的目的及意义

1.6 课题研究的主要内容

第二章 面向移动环境的ASP和CPC集成平台及其安全性

2.1 面向移动环境的ASP和CPC集成平台的总体结构

2.1.1 ASP和CPC集成平台概述

2.1.2 集成平台的体系架构

2.1.3 集成平台的应用模型

2.2 集成平台资源的定义及特点

2.2.1 集成平台资源的定义

2.2.2 网络化制造资源特点

2.3 集成平台的资源分类

2.3.1 资源分类的必要性

2.3.2 网络化制造平台资源的种类

2.3.3 集成平台资源的概述

2.3.4 资源的等级描述

2.4 集成平台用户的管理系统

2.4.1 用户管理系统的需求分析

2.4.2 用户管理系统体系结构

2.4.3 用户的分类和权限

2.5 集成平台数据库系统的安全性

2.5.1 数据库系统的安全威胁

2.5.2 影响数据库安全的主要因素

2.6 本章小结

第三章 面向XML的基于角色的访问控制组件建模探讨

3.1 访问控制的基本概念

3.2 基于角色的访问控制(RBAC)

3.2.1.RBAC模型的基本原则

3.2.2 RBAC模型的基本思想

3.2.3 RBAC基本元素的定义

3.2.4 RBAC96模型

3.3 RBAC模型的优势分析及缺陷分析

3.3.1 RBAC模型优势分析

3.3.2 RBAC模型缺陷分析

3.3.3 RBAC在面向移动环境的网络化制造平台的应用分析

3.4 基于XML的RBAC组件的建模

3.4.1 XML及其优点

3.4.2 XML Schema的相关概述

3.4.3 基于XML Schema的RBAC模型组件的定制

3.5 本章小结

第四章 MERBAC模型的构建与分析

4.1 面向移动环境访问的特点

4.1.1 移动终端的特点

4.1.2 移动通信网络的特点

4.2 MERBAC模型的构建

4.2.1 MERBAC模型的定义

4.2.2 MERBAC的设计准则

4.2.3 系统设计的思想

4.2.4 MERBAC的模块结构

4.3 组件的设计及组件间关系的定义

4.3.1 组件的设计

4.3.2 用户管理与角色分配

4.3.3 角色的指派

4.3.4 角色与权限配置

4.3.5 对象与权限的定义

4.4 访问控制系统管理框架

4.5 MERBAC模型访问控制数据在XML中的编码

4.6 本章小结

第五章 MERBAC原型系统的实现和应用验证

5.1 原型系统的体系结构

5.1.1 集成平台的设计模式

5.1.2 原型系统的体系结构

5.2 MERBAC模型的体系结构及访问控制流程

5.2.1 MERBAC模型的体系结构

5.2.2 MERBAC访问控制的流程

5.3 原型系统的实现

5.3.1 系统开发工具的选择

5.3.2 集成开发环境及运行环境

5.3.3 基于SQLServer的数据库设计

5.3.4 用户权限管理的实现

5.3.5 数据库的访问

5.4 原型系统的运行

5.4.1 系统简介

5.4.2 原型系统分析

5.5 本章小结

第六章 结论与展望

6.1.研究工作总结

6.2 进一步研究展望

参考文献

致谢

攻读硕士学位期间发表的学术论文