協(xié)同設計系統(tǒng)安全體系結(jié)構(gòu)及訪問控制技術研究.pdf

1、計算機支持的協(xié)同設計也被稱為多點協(xié)作設計或分布式協(xié)同設計，簡稱為協(xié)同設計。協(xié)同設計是計算機支持的協(xié)同工作的理論和技術在制造業(yè)產(chǎn)品開發(fā)與設計中的重要應用，是利用計算機技術、計算機網(wǎng)絡與通信技術和分布式計算技術等建立的模塊式系統(tǒng)開發(fā)環(huán)境和操作系統(tǒng)平臺，是多人、多機和多任務環(huán)境的集成體系。 協(xié)同設計支持分布在不同小組、不同部門、甚至不同企業(yè)和不同地點的工作人員在產(chǎn)品開發(fā)過程中并行協(xié)調(diào)地開展設計工作。協(xié)同設計技術的應用能夠整合來自不同企

2、業(yè)或同一企業(yè)的不同部門的產(chǎn)品設計方面的人力資源，避免產(chǎn)品設計過程中經(jīng)常遇到的單一設計人員或單一設計小組能力不足的問題，從而使企業(yè)可以縮短產(chǎn)品開發(fā)設計周期，提高產(chǎn)品質(zhì)量并降低生產(chǎn)成本。 協(xié)同設計系統(tǒng)是協(xié)同設計技術的實現(xiàn)系統(tǒng)，它是一個由多種分布式異構(gòu)設計資源，以一定互聯(lián)方式，利用計算機網(wǎng)絡組成的開放式、多平臺、支持相互協(xié)作并能及時靈活地響應客戶需求變化的產(chǎn)品開發(fā)設計系統(tǒng)。協(xié)同設計過程中的所有設計數(shù)據(jù)都要在上述系統(tǒng)中存儲、發(fā)送和接收，

3、這個過程涉及到大量需要保密的知識產(chǎn)權(quán)信息。因此，保證系統(tǒng)的信息安全是開發(fā)和應用協(xié)同設計系統(tǒng)的基本前提。本文研究的目的在于實現(xiàn)協(xié)同設計系統(tǒng)的信息安全。 協(xié)同設計系統(tǒng)的復雜特性對其安全體系結(jié)構(gòu)的構(gòu)建提出了特殊要求，本文通過深入分析協(xié)同設計系統(tǒng)復雜特性對安全體系結(jié)構(gòu)的特殊需求，提出了一個適用于協(xié)同設計系統(tǒng)的安全體系結(jié)構(gòu)，并指出訪問控制技術是信息安全關鍵單元技術之一。 訪問控制模型是訪問控制實現(xiàn)的基礎。本文在分析協(xié)同設計系統(tǒng)與訪

4、問控制相關的系統(tǒng)特點以及現(xiàn)有訪問控制模型存在問題的基礎上，提出了一個適用于協(xié)同設計系統(tǒng)的訪問控制模型——消息驅(qū)動訪問控制(MDAC)模型。該模型能夠克服現(xiàn)有訪問控制模型存在的一些不足，能夠同時支持協(xié)同設計系統(tǒng)中工作流管理和非流程相關的系統(tǒng)資源的訪問控制，能夠支持基于角色的轉(zhuǎn)授權(quán)活動，能夠支持系統(tǒng)的動態(tài)性、分布性和協(xié)作性，能夠降低信息泄漏風險。 對具有時空約束的轉(zhuǎn)授權(quán)問題和工作流授權(quán)問題進行了深入研究。與傳統(tǒng)的工作流系統(tǒng)訪問控制授

5、權(quán)相比，具有時空約束的工作流授權(quán)在已提出的時態(tài)權(quán)限概念的基礎上，提出了時空權(quán)限的概念，表示基于角色的工作流授權(quán)不僅受時間-Ⅱ-約束，還受空間范圍限制，即被授權(quán)者只能在某個時間段和空間段范圍內(nèi)，才能對某個工作流任務執(zhí)行某種操作，這樣不僅可以保證組成工作流的任務只能被屬于某個特定角色的用戶執(zhí)行，而且可以保證在授權(quán)流與工作流同步的基礎上，實現(xiàn)授權(quán)流與空間范圍動態(tài)變化的協(xié)調(diào)一致。 在安全體系結(jié)構(gòu)和訪問控制模型的指導下，提出了一個適用于協(xié)

6、同設計系統(tǒng)的訪問控制框架，并給出了訪問控制實現(xiàn)流程。對協(xié)同設計系統(tǒng)訪問控制策略存儲機制進行了深入研究，設計了訪問控制策略存儲的關系模型數(shù)據(jù)庫表集。為了能夠快速高效地實現(xiàn)訪問控制策略初始配置，滿足協(xié)同設計需求，提出協(xié)同設計系統(tǒng)訪問控制策略初始配置方案。 在分析了現(xiàn)有的協(xié)同設計應用存在安全問題基礎上，設計了一個機械產(chǎn)品協(xié)同設計系統(tǒng)CDSMP和其改進系統(tǒng)——通用機械產(chǎn)品協(xié)同設計系統(tǒng)GCDSMP。闡述了MDAC模型的實現(xiàn)環(huán)境及實現(xiàn)方法，