發(fā)布時間：2020-05-27 04:34

【摘要】：產(chǎn)品數(shù)據(jù)管理(Product Data Management,PDM)系統(tǒng)作為當(dāng)前制造業(yè)主流的數(shù)據(jù)管理軟件,主要對企業(yè)中與產(chǎn)品相關(guān)的數(shù)據(jù)進行存儲、管理、分析和共享。隨著PDM系統(tǒng)的功能增多,管理的資源越來越廣,主客體的屬性也越來越復(fù)雜,因此企業(yè)對訪問控制的要求越來越高。目前大多數(shù)PDM系統(tǒng)中采用的訪問控制模型已經(jīng)無法滿足動態(tài)授權(quán)和控制細粒度的需求,因此本文基于某公司自主開發(fā)的PDM項目,以該電氣企業(yè)實際需求為背景,提出了一種基于角色和屬性的雙核心訪問控制(Role and Attribute-Based Double-Centric Access Control,DC-RABAC)模型,并對該模型進行了研究與應(yīng)用,主要工作包括以下幾個方面:(1)PDM系統(tǒng)訪問控制需求分析以及訪問控制體系結(jié)構(gòu)和功能模塊設(shè)計。首先對PDM系統(tǒng)以及訪問控制原理進行簡述;然后以該企業(yè)開發(fā)的PDM系統(tǒng)為背景,分別對訪問控制的功能性需求和非功能性需求進行分析,并總結(jié)出十二條訪問控制模型設(shè)計原則;最后,設(shè)計出訪問控制的體系結(jié)構(gòu)和功能模塊。(2)基于角色和屬性的雙核心訪問控制DC-RABAC模型設(shè)計。通過對傳統(tǒng)訪問控制模型進行介紹,分析比較這些訪問控制的優(yōu)缺點,針對PDM系統(tǒng)的需求設(shè)計了DC-RABAC模型。該模型保持了RBAC(Role Based Access Control,基于角色的訪問控制)模型靈活簡單的優(yōu)點,同時引入屬性和策略等概念,實現(xiàn)動態(tài)授權(quán)和細粒度控制;提出屬性動靜特性,為角色添加屬性描述,定義用戶-屬性-角色的自動分配規(guī)則和受托用戶-臨時策略的自動授予規(guī)則,實現(xiàn)自動授權(quán);提出一種權(quán)限與策略協(xié)同授權(quán)機制,從而實現(xiàn)靈活高效的訪問控制。最后以實例驗證了該模型對PDM系統(tǒng)數(shù)據(jù)安全管理的有效性。(3)DC-RABAC模型的沖突檢測與消解。在正確性、安全性及完整性三個方面對訪問控制模型進行安全性需求分析,以此為基礎(chǔ)對訪問控制模型中元素間關(guān)系、元素傳遞關(guān)系等進行約束定義并設(shè)計出模型的沖突檢測與消解算法,最后通過實例驗證了DC-RABAC模型沖突檢測與消解算法的可行性。(4)PDM系統(tǒng)中訪問控制模型的實現(xiàn)。使用C#和SQL sever等工具在Windows系統(tǒng)下實現(xiàn)了DC-RABAC模型,并與自主研發(fā)的PDM系統(tǒng)實現(xiàn)無縫集成。通過用戶管理、角色管理、授權(quán)管理等模塊的運行實例驗證了模型的實用性及其動態(tài)、靈活、細粒度的訪問控制。
【圖文】：

據(jù)無冗余是指在對角色、權(quán)限、屬性或者策略等關(guān)系復(fù)雜的元素作時，它們的包含、互斥關(guān)系也需要隨之刪除，并且還需要刪除據(jù)、關(guān)系等授權(quán)信息，從而避免存在威脅系統(tǒng)安全的數(shù)據(jù)，保證管理操作過程中的數(shù)據(jù)完整性。圖 4-7 所示，角色3r 與6r 之間存在互斥關(guān)系，上級角色1r 和2r 也因為系，與6r 也是互斥關(guān)系，因此此時共有三對互斥角色組。假若將3r 統(tǒng)中刪除，那么因為數(shù)據(jù)一致性，，3r 與6r 的互斥關(guān)系會隨之刪除，關(guān)系繼承來的互斥關(guān)系( )1 6r ,r 和( )2 6r ,r 會遺留下來，給系統(tǒng)安全帶來如，圖 4-7 中元素的含義如表 4-2 所示，結(jié)構(gòu)設(shè)計師與結(jié)構(gòu)審核師項目經(jīng)理和設(shè)計師兩個角色由于繼承了結(jié)構(gòu)設(shè)計師角色，因此與存在互斥關(guān)系。當(dāng)刪除結(jié)構(gòu)設(shè)計師角色時，結(jié)構(gòu)設(shè)計師角色與結(jié)之間互斥關(guān)系隨之刪除，同時，由于下級角色和繼承關(guān)系被刪除設(shè)計師與結(jié)構(gòu)審核師之間的互斥關(guān)系也應(yīng)刪除，否則將導(dǎo)致數(shù)據(jù)冗r r 互斥 互斥

角色刪除前角色刪圖 4-8 角色刪除導(dǎo)致結(jié)構(gòu)不完整 系統(tǒng)中角色關(guān)系為例，圖 4-8 中元素于結(jié)構(gòu)工藝師和電氣工藝師兩個角色果刪除了工藝師角色，將導(dǎo)致整個角直接繼承結(jié)構(gòu)工藝師和電氣工藝師，模型的沖突檢測與消解制模型安全性需求的分析，可以了解、傳遞關(guān)系沖突、職責(zé)分離沖突以及的元素進行約束定義。
【學(xué)位授予單位】：武漢理工大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2018
【分類號】：TP309;F425;F273.2

【相似文獻】

相關(guān)期刊論文 前10條

1 陳思思;楊進;李濤;;一種防火墻規(guī)則沖突檢測方法研究[J];信息網(wǎng)絡(luò)安全;2018年10期

2 吳世洲;黃鸝聲;馬紹良;丘曉彤;;基于決策樹模型的策略沖突檢測方法[J];計算機應(yīng)用;2016年S2期

3 王哲;賀思德;;一種防火墻規(guī)則沖突檢測算法[J];計算機與數(shù)字工程;2010年05期

4 楊奕;楊樹堂;陳健寧;陸松年;;基于統(tǒng)計分析與規(guī)則沖突檢測的防火墻優(yōu)化[J];計算機工程;2008年15期

5 李旭;胡國慶;;一種新的業(yè)務(wù)沖突檢測和解決方案[J];無線電工程;2012年05期

6 侯彥彪;楊天軍;張愛民;劉立澤;;約束滿足技術(shù)及其在維修性沖突檢測中的應(yīng)用[J];兵工自動化;2007年10期

7 牟奇鋒;馮曉磊;向碩凌;;機場場面沖突檢測告警系統(tǒng)的設(shè)計與實現(xiàn)[J];四川大學(xué)學(xué)報(工程科學(xué)版);2015年04期

8 李冰鵬;婁國哲;;一種軟件部署沖突檢測及其自動調(diào)整算法[J];計算機應(yīng)用與軟件;2011年04期

9 趙波;秦濤;張新有;;嵌入式防火墻規(guī)則沖突檢測算法的實現(xiàn)[J];實驗科學(xué)與技術(shù);2009年06期

10 高武奇;康鳳舉;鐘聯(lián)炯;;基于沖突檢測算法的二級排課系統(tǒng)[J];西安工業(yè)大學(xué)學(xué)報;2008年05期

相關(guān)會議論文 前10條

1 龐穎;;網(wǎng)絡(luò)安全管理中的策略沖突檢測與解決措施[A];2014年全國科技工作會議論文集[C];2014年

2 賴小卿;;一類人機交互訪問沖突控制策略及算法研究[A];2009年全國開放式分布與并行計算機學(xué)術(shù)會議論文集(上冊)[C];2009年

3 袁志明;張琦;王忻;;基于事件演進的鐵路行車沖突動態(tài)預(yù)測方法[A];第十三屆中國智能交通年會大會論文集[C];2018年

4 張樂劍;廖建新;陳俊亮;;移動通信系統(tǒng)業(yè)務(wù)沖突檢測的研究[A];第九屆全國青年通信學(xué)術(shù)會議論文集[C];2004年

5 杜成;樊學(xué)寶;蘇鳳軒;;LTE系統(tǒng)中PCI沖突檢測與自優(yōu)化的研究與實現(xiàn)[A];2014LTE網(wǎng)絡(luò)創(chuàng)新研討會論文集[C];2014年

6 徐向紅;;協(xié)同設(shè)計中沖突的集成解決方案研究[A];科技、工程與經(jīng)濟社會協(xié)調(diào)發(fā)展——中國科協(xié)第五屆青年學(xué)術(shù)年會論文集[C];2004年

7 陳立軍;劉玉榮;王建華;;基于分布式技術(shù)的衛(wèi)星計劃系統(tǒng)[A];中國空間科學(xué)學(xué)會空間探測專業(yè)委員會第十八次學(xué)術(shù)會議論文集（上冊）[C];2005年

8 劉娟;馬云鋒;呂春;趙會群;;基于AOV拓撲排序的路由策略沖突檢測[A];第三屆中國測試學(xué)術(shù)會議論文集[C];2004年

9 孫保磊;;“兩規(guī)合一”沖突檢測體系與檢測方法研究[A];城鄉(xiāng)治理與規(guī)劃改革——2014中國城市規(guī)劃年會論文集（04城市規(guī)劃新技術(shù)應(yīng)用）[C];2014年

10 成紀俊;王富力;;空間規(guī)劃信息(多規(guī)合一)平臺建設(shè)實踐——以泰州市為例[A];江蘇省測繪地理信息學(xué)會2018年學(xué)術(shù)年會論文集[C];2018年

相關(guān)重要報紙文章 前2條

1 畢于坤 王巨 75200部隊炮兵指揮部主任、參謀;協(xié)同呼喚“協(xié)調(diào)線”[N];戰(zhàn)士報;2012年

2 海南測繪地理信息局;助力“多規(guī)合一”試點 實現(xiàn)一張藍圖干到底[N];中國測繪報;2015年

相關(guān)博士學(xué)位論文 前10條

1 吳蓓;安全策略轉(zhuǎn)換關(guān)鍵技術(shù)研究[D];解放軍信息工程大學(xué);2010年

2 賴鑫;面向線程推測執(zhí)行的數(shù)據(jù)依賴沖突檢測關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2012年

3 俄文娟;無信號交叉口車車沖突檢測與消解算法研究[D];吉林大學(xué);2012年

4 焦素云;基于概念格的動態(tài)策略存取模型[D];吉林大學(xué);2011年

5 李赤松;訪問控制中授權(quán)一致性問題的研究[D];華中科技大學(xué);2012年

6 彭林;軟件事務(wù)存儲并行編程環(huán)境關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2010年

7 陳溪源;基于角色的訪問控制在分布式環(huán)境下應(yīng)用的關(guān)鍵問題研究[D];浙江大學(xué);2010年

8 劉瑩;多核結(jié)構(gòu)上軟件事務(wù)存儲的研究[D];東北大學(xué);2013年

9 胡宇舟;基于客戶市場細分的電信服務(wù)產(chǎn)品設(shè)計及優(yōu)惠規(guī)則研究[D];天津大學(xué);2007年

10 季薇;無線協(xié)作通信的若干關(guān)鍵問題研究[D];上海交通大學(xué);2008年

相關(guān)碩士學(xué)位論文 前10條

1 陳明;基于矩陣化的策略沖突檢測與消解方法研究[D];武漢理工大學(xué);2018年

2 魏冬冬;產(chǎn)品數(shù)據(jù)管理系統(tǒng)中訪問控制技術(shù)的研究與應(yīng)用[D];武漢理工大學(xué);2018年

3 周明輝;道路網(wǎng)增量更新中的拓撲沖突檢測及處理方法研究[D];戰(zhàn)略支援部隊信息工程大學(xué);2017年

4 原萬里;基于特殊矩陣的策略查詢優(yōu)化和規(guī)則沖突檢測方法[D];河南大學(xué);2018年

5 郝巍;軟件定義網(wǎng)絡(luò)中規(guī)則沖突檢測與解決機制研究[D];戰(zhàn)略支援部隊信息工程大學(xué);2018年

6 趙

本文編號：2682956