【摘要】：產(chǎn)品數(shù)據(jù)管理(Product Data Management,PDM)系統(tǒng)作為當(dāng)前制造業(yè)主流的數(shù)據(jù)管理軟件,主要對(duì)企業(yè)中與產(chǎn)品相關(guān)的數(shù)據(jù)進(jìn)行存儲(chǔ)、管理、分析和共享。隨著PDM系統(tǒng)的功能增多,管理的資源越來(lái)越廣,主客體的屬性也越來(lái)越復(fù)雜,因此企業(yè)對(duì)訪問(wèn)控制的要求越來(lái)越高。目前大多數(shù)PDM系統(tǒng)中采用的訪問(wèn)控制模型已經(jīng)無(wú)法滿足動(dòng)態(tài)授權(quán)和控制細(xì)粒度的需求,因此本文基于某公司自主開(kāi)發(fā)的PDM項(xiàng)目,以該電氣企業(yè)實(shí)際需求為背景,提出了一種基于角色和屬性的雙核心訪問(wèn)控制(Role and Attribute-Based Double-Centric Access Control,DC-RABAC)模型,并對(duì)該模型進(jìn)行了研究與應(yīng)用,主要工作包括以下幾個(gè)方面:(1)PDM系統(tǒng)訪問(wèn)控制需求分析以及訪問(wèn)控制體系結(jié)構(gòu)和功能模塊設(shè)計(jì)。首先對(duì)PDM系統(tǒng)以及訪問(wèn)控制原理進(jìn)行簡(jiǎn)述;然后以該企業(yè)開(kāi)發(fā)的PDM系統(tǒng)為背景,分別對(duì)訪問(wèn)控制的功能性需求和非功能性需求進(jìn)行分析,并總結(jié)出十二條訪問(wèn)控制模型設(shè)計(jì)原則;最后,設(shè)計(jì)出訪問(wèn)控制的體系結(jié)構(gòu)和功能模塊。(2)基于角色和屬性的雙核心訪問(wèn)控制DC-RABAC模型設(shè)計(jì)。通過(guò)對(duì)傳統(tǒng)訪問(wèn)控制模型進(jìn)行介紹,分析比較這些訪問(wèn)控制的優(yōu)缺點(diǎn),針對(duì)PDM系統(tǒng)的需求設(shè)計(jì)了DC-RABAC模型。該模型保持了RBAC(Role Based Access Control,基于角色的訪問(wèn)控制)模型靈活簡(jiǎn)單的優(yōu)點(diǎn),同時(shí)引入屬性和策略等概念,實(shí)現(xiàn)動(dòng)態(tài)授權(quán)和細(xì)粒度控制;提出屬性動(dòng)靜特性,為角色添加屬性描述,定義用戶-屬性-角色的自動(dòng)分配規(guī)則和受托用戶-臨時(shí)策略的自動(dòng)授予規(guī)則,實(shí)現(xiàn)自動(dòng)授權(quán);提出一種權(quán)限與策略協(xié)同授權(quán)機(jī)制,從而實(shí)現(xiàn)靈活高效的訪問(wèn)控制。最后以實(shí)例驗(yàn)證了該模型對(duì)PDM系統(tǒng)數(shù)據(jù)安全管理的有效性。(3)DC-RABAC模型的沖突檢測(cè)與消解。在正確性、安全性及完整性三個(gè)方面對(duì)訪問(wèn)控制模型進(jìn)行安全性需求分析,以此為基礎(chǔ)對(duì)訪問(wèn)控制模型中元素間關(guān)系、元素傳遞關(guān)系等進(jìn)行約束定義并設(shè)計(jì)出模型的沖突檢測(cè)與消解算法,最后通過(guò)實(shí)例驗(yàn)證了DC-RABAC模型沖突檢測(cè)與消解算法的可行性。(4)PDM系統(tǒng)中訪問(wèn)控制模型的實(shí)現(xiàn)。使用C#和SQL sever等工具在Windows系統(tǒng)下實(shí)現(xiàn)了DC-RABAC模型,并與自主研發(fā)的PDM系統(tǒng)實(shí)現(xiàn)無(wú)縫集成。通過(guò)用戶管理、角色管理、授權(quán)管理等模塊的運(yùn)行實(shí)例驗(yàn)證了模型的實(shí)用性及其動(dòng)態(tài)、靈活、細(xì)粒度的訪問(wèn)控制。
【圖文】：

據(jù)無(wú)冗余是指在對(duì)角色、權(quán)限、屬性或者策略等關(guān)系復(fù)雜的元素作時(shí)，它們的包含、互斥關(guān)系也需要隨之刪除，并且還需要?jiǎng)h除據(jù)、關(guān)系等授權(quán)信息，從而避免存在威脅系統(tǒng)安全的數(shù)據(jù)，保證管理操作過(guò)程中的數(shù)據(jù)完整性。圖 4-7 所示，角色3r 與6r 之間存在互斥關(guān)系，上級(jí)角色1r 和2r 也因?yàn)橄�，與6r 也是互斥關(guān)系，因此此時(shí)共有三對(duì)互斥角色組。假若將3r 統(tǒng)中刪除，那么因?yàn)閿?shù)據(jù)一致性，，3r 與6r 的互斥關(guān)系會(huì)隨之刪除，關(guān)系繼承來(lái)的互斥關(guān)系( )1 6r ,r 和( )2 6r ,r 會(huì)遺留下來(lái)，給系統(tǒng)安全帶來(lái)如，圖 4-7 中元素的含義如表 4-2 所示，結(jié)構(gòu)設(shè)計(jì)師與結(jié)構(gòu)審核師項(xiàng)目經(jīng)理和設(shè)計(jì)師兩個(gè)角色由于繼承了結(jié)構(gòu)設(shè)計(jì)師角色，因此與存在互斥關(guān)系。當(dāng)刪除結(jié)構(gòu)設(shè)計(jì)師角色時(shí)，結(jié)構(gòu)設(shè)計(jì)師角色與結(jié)之間互斥關(guān)系隨之刪除，同時(shí)，由于下級(jí)角色和繼承關(guān)系被刪除設(shè)計(jì)師與結(jié)構(gòu)審核師之間的互斥關(guān)系也應(yīng)刪除，否則將導(dǎo)致數(shù)據(jù)冗r r 互斥 互斥

角色刪除前角色刪圖 4-8 角色刪除導(dǎo)致結(jié)構(gòu)不完整 系統(tǒng)中角色關(guān)系為例，圖 4-8 中元素于結(jié)構(gòu)工藝師和電氣工藝師兩個(gè)角色果刪除了工藝師角色，將導(dǎo)致整個(gè)角直接繼承結(jié)構(gòu)工藝師和電氣工藝師，模型的沖突檢測(cè)與消解制模型安全性需求的分析，可以了解、傳遞關(guān)系沖突、職責(zé)分離沖突以及的元素進(jìn)行約束定義。
【學(xué)位授予單位】：武漢理工大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2018
【分類號(hào)】：TP309;F425;F273.2

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 陳思思;楊進(jìn);李濤;;一種防火墻規(guī)則沖突檢測(cè)方法研究[J];信息網(wǎng)絡(luò)安全;2018年10期

2 吳世洲;黃鸝聲;馬紹良;丘曉彤;;基于決策樹模型的策略沖突檢測(cè)方法[J];計(jì)算機(jī)應(yīng)用;2016年S2期

3 王哲;賀思德;;一種防火墻規(guī)則沖突檢測(cè)算法[J];計(jì)算機(jī)與數(shù)字工程;2010年05期

4 楊奕;楊樹堂;陳健寧;陸松年;;基于統(tǒng)計(jì)分析與規(guī)則沖突檢測(cè)的防火墻優(yōu)化[J];計(jì)算機(jī)工程;2008年15期

5 李旭;胡國(guó)慶;;一種新的業(yè)務(wù)沖突檢測(cè)和解決方案[J];無(wú)線電工程;2012年05期

6 侯彥彪;楊天軍;張愛(ài)民;劉立澤;;約束滿足技術(shù)及其在維修性沖突檢測(cè)中的應(yīng)用[J];兵工自動(dòng)化;2007年10期

7 牟奇鋒;馮曉磊;向碩凌;;機(jī)場(chǎng)場(chǎng)面沖突檢測(cè)告警系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J];四川大學(xué)學(xué)報(bào)(工程科學(xué)版);2015年04期

8 李冰鵬;婁國(guó)哲;;一種軟件部署沖突檢測(cè)及其自動(dòng)調(diào)整算法[J];計(jì)算機(jī)應(yīng)用與軟件;2011年04期

9 趙波;秦濤;張新有;;嵌入式防火墻規(guī)則沖突檢測(cè)算法的實(shí)現(xiàn)[J];實(shí)驗(yàn)科學(xué)與技術(shù);2009年06期

10 高武奇;康鳳舉;鐘聯(lián)炯;;基于沖突檢測(cè)算法的二級(jí)排課系統(tǒng)[J];西安工業(yè)大學(xué)學(xué)報(bào);2008年05期

相關(guān)會(huì)議論文 前10條

1 龐穎;;網(wǎng)絡(luò)安全管理中的策略沖突檢測(cè)與解決措施[A];2014年全國(guó)科技工作會(huì)議論文集[C];2014年

2 賴小卿;;一類人機(jī)交互訪問(wèn)沖突控制策略及算法研究[A];2009年全國(guó)開(kāi)放式分布與并行計(jì)算機(jī)學(xué)術(shù)會(huì)議論文集(上冊(cè))[C];2009年

3 袁志明;張琦;王忻;;基于事件演進(jìn)的鐵路行車沖突動(dòng)態(tài)預(yù)測(cè)方法[A];第十三屆中國(guó)智能交通年會(huì)大會(huì)論文集[C];2018年

4 張樂(lè)劍;廖建新;陳俊亮;;移動(dòng)通信系統(tǒng)業(yè)務(wù)沖突檢測(cè)的研究[A];第九屆全國(guó)青年通信學(xué)術(shù)會(huì)議論文集[C];2004年

5 杜成;樊學(xué)寶;蘇鳳軒;;LTE系統(tǒng)中PCI沖突檢測(cè)與自優(yōu)化的研究與實(shí)現(xiàn)[A];2014LTE網(wǎng)絡(luò)創(chuàng)新研討會(huì)論文集[C];2014年

6 徐向紅;;協(xié)同設(shè)計(jì)中沖突的集成解決方案研究[A];科技、工程與經(jīng)濟(jì)社會(huì)協(xié)調(diào)發(fā)展——中國(guó)科協(xié)第五屆青年學(xué)術(shù)年會(huì)論文集[C];2004年

7 陳立軍;劉玉榮;王建華;;基于分布式技術(shù)的衛(wèi)星計(jì)劃系統(tǒng)[A];中國(guó)空間科學(xué)學(xué)會(huì)空間探測(cè)專業(yè)委員會(huì)第十八次學(xué)術(shù)會(huì)議論文集（上冊(cè)）[C];2005年

8 劉娟;馬云鋒;呂春;趙會(huì)群;;基于AOV拓?fù)渑判虻穆酚刹呗詻_突檢測(cè)[A];第三屆中國(guó)測(cè)試學(xué)術(shù)會(huì)議論文集[C];2004年

9 孫保磊;;“兩規(guī)合一”沖突檢測(cè)體系與檢測(cè)方法研究[A];城鄉(xiāng)治理與規(guī)劃改革——2014中國(guó)城市規(guī)劃年會(huì)論文集（04城市規(guī)劃新技術(shù)應(yīng)用）[C];2014年

10 成紀(jì)俊;王富力;;空間規(guī)劃信息(多規(guī)合一)平臺(tái)建設(shè)實(shí)踐——以泰州市為例[A];江蘇省測(cè)繪地理信息學(xué)會(huì)2018年學(xué)術(shù)年會(huì)論文集[C];2018年

相關(guān)重要報(bào)紙文章 前2條

1 畢于坤 王巨 75200部隊(duì)炮兵指揮部主任、參謀;協(xié)同呼喚“協(xié)調(diào)線”[N];戰(zhàn)士報(bào);2012年

2 海南測(cè)繪地理信息局;助力“多規(guī)合一”試點(diǎn) 實(shí)現(xiàn)一張藍(lán)圖干到底[N];中國(guó)測(cè)繪報(bào);2015年

相關(guān)博士學(xué)位論文 前10條

1 吳蓓;安全策略轉(zhuǎn)換關(guān)鍵技術(shù)研究[D];解放軍信息工程大學(xué);2010年

2 賴鑫;面向線程推測(cè)執(zhí)行的數(shù)據(jù)依賴沖突檢測(cè)關(guān)鍵技術(shù)研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2012年

3 俄文娟;無(wú)信號(hào)交叉口車車沖突檢測(cè)與消解算法研究[D];吉林大學(xué);2012年

4 焦素云;基于概念格的動(dòng)態(tài)策略存取模型[D];吉林大學(xué);2011年

5 李赤松;訪問(wèn)控制中授權(quán)一致性問(wèn)題的研究[D];華中科技大學(xué);2012年

6 彭林;軟件事務(wù)存儲(chǔ)并行編程環(huán)境關(guān)鍵技術(shù)研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2010年

7 陳溪源;基于角色的訪問(wèn)控制在分布式環(huán)境下應(yīng)用的關(guān)鍵問(wèn)題研究[D];浙江大學(xué);2010年

8 劉瑩;多核結(jié)構(gòu)上軟件事務(wù)存儲(chǔ)的研究[D];東北大學(xué);2013年

9 胡宇舟;基于客戶市場(chǎng)細(xì)分的電信服務(wù)產(chǎn)品設(shè)計(jì)及優(yōu)惠規(guī)則研究[D];天津大學(xué);2007年

10 季薇;無(wú)線協(xié)作通信的若干關(guān)鍵問(wèn)題研究[D];上海交通大學(xué);2008年

相關(guān)碩士學(xué)位論文 前10條

1 陳明;基于矩陣化的策略沖突檢測(cè)與消解方法研究[D];武漢理工大學(xué);2018年

2 魏冬冬;產(chǎn)品數(shù)據(jù)管理系統(tǒng)中訪問(wèn)控制技術(shù)的研究與應(yīng)用[D];武漢理工大學(xué);2018年

3 周明輝;道路網(wǎng)增量更新中的拓?fù)錄_突檢測(cè)及處理方法研究[D];戰(zhàn)略支援部隊(duì)信息工程大學(xué);2017年

4 原萬(wàn)里;基于特殊矩陣的策略查詢優(yōu)化和規(guī)則沖突檢測(cè)方法[D];河南大學(xué);2018年

5 郝巍;軟件定義網(wǎng)絡(luò)中規(guī)則沖突檢測(cè)與解決機(jī)制研究[D];戰(zhàn)略支援部隊(duì)信息工程大學(xué);2018年

6 趙

本文編號(hào)：2682956