产品数据管理系统中ET-RBAC权限管理模型的研究与应用

【摘要】产品数据管理系统，即PDM(ProductDataManagement)系统，是众多制造业降低产品开发成本、提高企业竞争力的首选平台。权限管理机制作为PDM系统核心技术，主要用以保障系统资源合法使用，防止非法用户非法入侵访问以及合法用户越权等违法行为，是PDM系统有效、安全运行的强有力保障。但随着企业规模不断扩大，用户、资源数量急剧增加，组织结构复杂多样化，业务流程灵活多变，便诱发了一系列层出不穷的问题，如授权繁琐复杂，访问控制粒度不够细致，管理员监守自盗等问题，因此对PDM系统中权限管理机制提出了更高要求。本课题基于我梯队PDM研发项目，以合作企业实际业务需求为背景，并以上述常见问题为出发点进行PDM系统中权限管理机制的研发应用。首先依据PDM系统基于角色和基于任务相结合、静态授权和动态授权相结合等特点，融合现有模型优势以及以上核心问题的解决方案，提出了ET-RBAC权限管理模型。该模型是基于T-RBAC模型，并采用“三权分立”策略，新增审计员角色、安全员角色用以牵制系统管理员无约束条件；新增“组织结构”概念，作为用户属性存在，形象构建了企业组织架构；同时细化访问控制粒度，将任务划分为主动任务和被动任务，权限对应细化为数据级权限和实体级权限。如此一来，该模型汲取了现有模型的优点，并消除了其一定的局限性，使得授权管理变得更加安全细致且简便。随后对其展开详细设计，并使用C#语言、Oracle数据库在Windows操作系统应用平台上开发实现了PDM权限管理机制。最后，在合作企业试运行该机制，验证其已满足了PDM系统中权限管理需求，权限授权和访问控制等功能均可正确顺畅执行，有效保障了系统资源的安全，并有着良好的用户体验。
【作者】韩江丽；
【导师】刘震；
【作者基本信息】吉林大学，计算机应用技术，2014，硕士
【关键词】PDM系统；权限管理；访问控制；ET-RBAC权限管理模型；

【参考文献】
[1]薛雪.山东省公立医院管办分开改革研究[D].山东大学,公共管理（专业学位）,2013,硕士.
[2]苏向宇.鄂尔多斯市社会组织发展困境及对策研究[D].内蒙古大学,公共管理,2014,硕士.
[3]徐先宾.适于煤层气锆冻胶压裂液的PAM合成[D].中国石油大学（华东）,化学工程,2012,硕士.
[4]高正.高等教育学费标准的实证研究[D].南京师范大学,教育经济与管理,2012,硕士.
[5]杨霞光.黄瓜6种α-半乳糖苷酶生理功能初步研究[D].扬州大学,蔬菜学,2012,硕士.
[6]袁海丽.并行测试技术在CBTC系统中的应用研究[D].北京交通大学,2014.
[7]黄光稳.疏水缔合型聚丙烯酰胺与Gemini表面活性剂的合成及复配研究[D].湖南大学,化学工程,2013,硕士.
[8]杨承志.松辽盆地—大三江盆地晚白垩世构造反转作用对比及其成因联系[D].中国地质大学,矿产普查与勘探,2014,博士.
[9]杜家亮.大豆疫霉卵孢子发育早期特异表达基因的筛选及分析[D].安徽大学,微生物学,2013,硕士.
[10]徐红艳.日本沼虾和黄颡鱼摄食与繁殖行为生态学的研究[D].华中农业大学,水产养殖,2001,硕士.
[11]张乔.公职人员经济犯罪监测研究[D].太原科技大学,产业经济学,2014,硕士.
[12]王银涛.汽车尾气温差发电的若干问题研究[D].华中科技大学,工程热物理,2013,硕士.
[13]费晓强,张克军,崔雷涛,陈亮.智能手机和可穿戴设备能量收集技术[J].电子元件与材料,2015,02:79-81.
[14]郭琳.论尼基福罗娃戏剧创作的当下性[D].黑龙江大学,比较文学与世界文学,2013,硕士.
[15]王鑫.膜反应器内甲烷临氧耦合二氧化碳重整特性研究[D].重庆大学,动力工程及工程热物理,2014,硕士.
[16]潘哲琪.我国商业银行流动性风险衡量与影响因素研究[D].浙江大学,金融（专业学位）,2013,硕士.
[17]任昆.草鱼亲子亲子关系的微卫星鉴定[D].上海海洋大学,水产养殖,2013,硕士.
[18]王洪群.两种目标图像特征检测与应用[D].华中科技大学,2006.
[19]王子毅.公司经理法律角色定位与我国公司法完善[D].吉林大学,民商法学,2004,硕士.
[20]魏珍瑶.许昌市魏都区2005-2012年麻疹流行特征及防控效果评价[D].郑州大学,公共卫生（专业学位）,2013,硕士.
[21]唐琳.英国国家物理实验室追求科学的“精准度”[J].科学新闻,2013,11:46-47.
[22]魏钰.探讨保险公司在机动车交通事故案中的法律责任与权利[D].西北大学,法学（专业学位）,2014,硕士.
[23]常胜.掘进机履带行走机构动力学研究[D].辽宁工程技术大学,机械设计及理论,2012,硕士.
[24]孙纪伟.被问责官员复出问题研究[D].西北大学,行政管理,2014,硕士.
[25]韩建华.网络媒体与现代政党的互动研究[D].华中师范大学,科学社会主义与国际共产主义运动,2013,硕士.
[26]冼尚钧.大节段钢箱梁线形控制关键技术研究[D].华南理工大学,桥梁与隧道工程,2014,硕士.
[27]王艳.我国违约精神损害赔偿典型判例研究[D].华中科技大学,法律,2013,硕士.
[28]叶安琦.智力资本要素与商业银行绩效关系的研究[D].浙江大学,金融（专业学位）,2013,硕士.
[29]樊茜.论张爱玲小说中的“娜拉”形象[D].广东技术师范学院,中国现当代文学,2013,硕士.
[30]张进才.钪与茜素红显色反应的应用研究——含钛试料中钪的光度法测定[J].四川冶金.1990(02)
[31]邓丽萍.我国上市公司内部控制信息披露问题探讨[D].江西财经大学,会计学,2013,硕士.
[32]姚宏亮.贝叶斯网络结构学习及其多Agent系统模型研究[D].合肥工业大学,2003.
[33]记者张欢.机构涌入山东海化[N].上海证券报,2011-01-21A04.
[34]陈嫣兮,顾德珍.高性能混凝土外加剂的选择原则[J].建筑技术.1998(01)
[35]葛利萍.1、蓖麻毒素A链蛋白的表达、纯化与生物学活性测定 2、抗蓖麻毒素A链蛋白的单克隆抗体制备及生物学特性研究[D].浙江大学,生物化学与分子生物学,2004,硕士.
[36]连晋丰.DWI在强直性脊柱炎活动期诊断中的应用[D].山西医科大学,影像医学与核医学,2013,硕士.
[37]陈煜.图像融合技术及其应用研究[D].南京航空航天大学,测试计量技术及仪器,2004,硕士.
[38]王晓宇.数字式光纤分相电流差动保护的研究[D].华北电力大学（北京）,电力系统及其自动化,2003,硕士.
[39]王悦.重金属离子在水泥熟料中的固化行为研究[D].中国建筑材料科学研究总院,材料学,2013,硕士.
[40]山方.心电模型的混沌特性分析[D].东北大学,检测技术与自动化装置,2010,硕士.
[41]刘江春.带钢表面缺陷智能化辨识方法的研究[D].西安理工大学,测试计量技术及仪器,2004,硕士.
[42]王有远,徐新卫,施化吉,丁秋林.基于风险和稳健决策的产品设计链伙伴选择[J].控制与决策,2008,02:151-156.
[43]贺春,任春梅.相量测量单元综合矢量误差指标分析[J].电力系统自动化,2012,04:110-113.
[44]胡佳,黄棱,王丽丽,王莉.GeoEast解释系统在松辽盆地王府断陷火山岩储层预测中的应用[J].石油地球物理勘探,2014,S1:148-153+7.
[45]黄璐.基于共生理论的重庆城乡土地空间规划研究[D].西南大学,土地资源管理,2014,硕士.
[46]盛文凤.英语介词短语功能识别及其在翻译中的应用[D].大连理工大学,外国语言学及应用语言学,2013,硕士.
[47]邵琰,李晓岚.新媒体与社会融合:新闻传播学视野下的社会变迁——第十三届中国新闻传播学科研究生学术年会综述[J].新闻大学,2013,06:150-156+51.
[48]周林意.能源约束下云南产业结构调整研究[D].云南财经大学,数量经济学,2014,硕士.
[49]李慷,席裕庚,张钟俊.复杂工业过程控制结构的综合[J].控制与决策,1995,04:296-303.
[50]夏旭娇.平行类英语谚语句法与语义互动关系研究[D].宁波大学,外国语言学及应用语言学,2013,硕士.