基于任务和角色的CAD模型访问控制研究

摘要

本文针对网络环境中共享CAD模型的安全需求，对网络环境中共享CAD模型的安全性问题展开了研究，重点研究了网络协同环境中的CAD模型权限控制技术。基于CAD产品模型具有层次化结构、以及协同设计活动具有流程化、交互性和相关性等特点.本文提出了一种针对网络协同环境下CAD模型的基于任务角色的多层次动态访问控制模型，该模型利用多层次的权限模型，简化了权限定义及其分配过程，丰富了权限表达能力，实现了产品模型的细粒度访问控制。通过任务，引入权限的依赖关系和权限状态迁移，实现了权限的动态管理。在此模型的基础上，给出了访问控制系统的总体结构和详细设计，并进行了工程实现。该系统弥补了传统PLM系统对CAD模型不能细粒度控制的不足，能有效保证网络协同设计环境下对CAD模型的逐层次安全和高效访问，确保产品开发、产品模型共享和管理过程中的CAD产品模型安全。 本文取得的成果如下：(1)提出了基于任务角色的多层次动态访问控制模型；(2)给出了网络协同环境下CAD模型访问控制系统的总体结构和详细设计；(3)在国家863计划“网络环境中共享CAD模型的数据安全技术”课题中完成了本文提出的访问控制模型。

目录

文摘

英文文摘

论文说明：图表目录

声明

第1章绪论

1.1研究背景及意义

1.2国内外的研究现状

1.3课题来源及主要研究工作

1.4论文框架

第2章访问控制理论

2.1引言

2.2访问控制简介

2.3访问控制策略

2.1.1自主型访问控制

2.3.2强制访问控制

2.3.3基于角色的访问控制

2.3.4基于任务的访问控制

2.4访问控制模型分析比较

2.5本章小结

第3章基于CAD的访问控制方案设计

3.1引言

3.2系统设计

3.2.1系统设计要求

3.2.2系统的安全需求与设计目标

3.2.3访问控制系统结构设计

3.3访问控制模型

3.3.1模型相关定义

3.4模型的实施

3.4.1角色划分

3.4.2权限分配

3.4.3约束管理

3.5本章小结

第4章基于CAD的访问控制系统实现

4.1系统开发背景与目标

4.1.1开发背景介绍

4.1.2系统开发的总目标

4.2控制系统工作流程

4.3系统元素

4.4系统使用数据库说明

4.5主要功能模块设计

4.5.1用户管理

4.5.2角色管理

4.5.3角色任务指派模块

4.5.4用户-角色指派管理

4.5.5任务权限指派管理

4.5.6任务定义模块

4.5.7会话管理

4.6本章小结

第5章总结与展望

5.1本文取得成果

5.2今后工作展望

参考文献

致谢

个人简历