论文部分内容阅读
随着产品现代设计技术的不断发展,一些新的数字化设计方法在新产品的开发设计阶段得到广泛应用。协同设计、并行设计、虚拟设计等技术的研究已经成为现代设计技术领域研究的热点。协同设计过程就是指不同学科的领域群组人员,在计算机软硬件支持的环境下,进行产品设计问题的求解过程。协同设计具有设计任务的多主体并发执行和设计过程的动态不确定性的特点。协同设计任务的分解、分配以及调度是协同的基础,所以如何动态地分配协同设计任务的访问权限,实现角色、任务、权限关联的访问控制,已经成为进行产品协同设计管理的重要研究内容。目前,主流访问控制策略主要有基于角色的RBAC和基于任务的TBAC两种。基于角色的RBAC控制策略主要适用静态的角色权限分配,无法适应动态不确定性的协同设计的访问控制。基于任务的TBAC控制策略是一种将任务与权限关联,角色随着阶段性任务的不同动态获得权限的访问控制策略。所以,针对协同设计过程的访问控制特点,基于RBAC和TBAC两种访问控制策略,本课题进行了协同设计过程的访问控制机制的研究,主要工作如下:(1)对基于角色的RBAC和基于任务的TBAC两种访问控制模型进行分析,结合协同设计过程管理中访问控制的特点,提出一种基于任务/角色的TRBAC混合控制模型。(2)对TRBAC模型进行形式化描述,给出了TRBAC的访问控制机制,对TRBAC模型的用户、角色、任务、权限之间的动态关联进行论述,引入任务类和时钟脉冲,实现在协同设计任务执行过程中的用户权限的动态授予,并给出访问策略的算法描述。(3)基于TRBAC混合访问控制模型,开发了一个适用于凸轮组协同设计过程管理的访问控制系统。基于ASP.NET技术,实现用户角色、角色权限、任务依赖、任务角色、任务权限等访问控制功能,并以零件模型的实例为对象对软件进行分析测试,从功能和性能等方面验证了系统的可行性。