应用服务提供商模式下的系统访问控制模型

针对应用服务提供商系统的结构特点,分析了应用服务提供商系统的访问控制权限管理的需求,基于角色的访问控制模型和相关技术,引入全局角色的概念,使用域标签技术,设计了"1 n"管理格局的应用服务提供商系统访问控制模型,并使用ARBAC97中定义的指派函数来表征应用服务提供商一基于角色的访问控制模型的初始化授权策略和上层授权策略.该模型可以实现各个逻辑子系统的细粒度权限管理,亦可以实现各子系统功能差异化配置.以应用服务提供商模式的产品信息服务系统的访问控制权限管理为例,说明了应用服务提供商--基于角色的访问控制的应用方式.     

基于模态逻辑的PDM权限管理方法研究

用户权限管理是PDM系统设计的重要环节，是保证系统安全运行的基础。通过深入分析基于角色的访问控制原理，建立了权限管理模型，提出了一种可行的基于模态逻辑的动态权限设置策略，使得对权限的分配简洁明了，实现了动态权限管理，提高了用户权限管理效率。     

产品数据管理系统中权限控制的研究与实现

为了实现产品数据管理系统中的权限管理功能，提高系统运行时的权限查询和权限控制的效率，按照产品数据管理系统的功能模块组织权限管理，建立了角色的访问控制模型。通过面向类的访问控制集和面向对象的访问控制集，实现了用户权限的存取控制。分析了产品数据管理类的继承方法和类操作的分配方式，实现了产品数据管理类子类的创建和操作权限的继承。通过分析操作之间的约束关系，进行了类操作和角色之间的约束管理，给出了权限授予规则和权限控制规则。该权限设置方式简洁、规范，提高了产品数据管理系统的运行效率，简化了产品数据管理中权限管理的二次开发。     

扩展的基于角色访问控制模型ERBAC及其应用研究

访问控制是系统安全的重要技术，RBAC（基于角色的访问控制模型）是目前得到广泛应用的访问控制模型。在RBAC96模型的基础上，对角色之间的层次关系进行了扩充，定义了角色的公共权限和私有权限．引入了一般继承和扩展继承机制。形成了一个扩展的基于角色的访问控制模型ERBAC，并给出了该模型的一个应用实例。     

CIMS环境下的多主体访问控制模型

分析了CIMS环境下系统访问控制特点,从科学、实用的原则出发,提出了多主体访问控制模型,阐述了用户的管理、角色的管理、用户角色的管理、权限的管理、主体权限的管理等多主体访问控制技术。     

服装款式CAD协同设计系统中的权限管理

通过对服装款式CAD协同设计系统的权限管理要求进行分析，针对系统的多用户、交互、动态等特点，提出了将基于角色的访问控制模型应用于系统中，将服装款式CAD协同设计中的角色、权限、用户相关联，实现权限管理机制。     

基于RBAC的权限管理研究与设计

本文根据对传统权限控制模型缺点的分析,提出了基于RBAC的权限控制方法,并对此进行了详细设计说明;重点介绍了方法的关键技术:基于角色的访问控制模型(RBAC),以及用户权限接口的设计;最后结合理论和实际,在现有的研究基础上,实现了基于RBAC的权限管理系统。     

服装款式CAD协同设计系统中的权限管理

通过对服装款式CAD协同设计系统的权限管理要求进行分析,针对系统的多用户、交互、动态等特点,提出了将基于角色的访问控制模型应用于系统中,将服装款式CAD协同设计中的角色、权限、用户相关联,实现权限管理机制。     

PLM系统中工作流访问控制模型研究

为了满足产品生命周期管理(PLM)系统对工作流访问控制的需求,提出了一种基于生命周期状态、工作流节点和角色的工作流访问控制模型。该模型实现了一种基于组织的角色动态分配机制,满足了PLM系统中多项目团队并行开发的要求,提高了工作流系统权限控制的灵活性和安全性。通过建立数据项在工作流中的工作空间模型,以及生命周期授权模型和工作流节点授权模型,实现了PLM系统中生命周期管理争工作流管理的共同授权与访问控制,并且支持多种不同的权限解析规则。给出了该模型在某大型通讯设备制造企业PLM系统中的应用实例,验证了模型的正确性和高效性。     

PLM系统中工作流访问控制模型研究

为了满足产品生命周期管理(PLM)系统对工作流访问控制的需求,提出了一种基于生命周期状态、工作流节点和角色的工作流访问控制模型.该模型实现了一种基于组织的角色动态分配机制,满足了PLM系统中多项目团队并行开发的要求,提高了工作流系统权限控制的灵活性和安全性.通过建立数据项在工作流中的工作空间模型,以及生命周期授权模型和工作流节点授权模型,实现了PLM系统中生命周期管理和工作流管理的共同授权与访问控制,并且支持多种不同的权限解析规则.给出了该模型在某大型通讯设备制造企业PLM系统中的应用实例,验证了模型的正确性和高效性.     

基于联邦模式的网络化制造系统集成体系结构研究

介绍了基于联邦模式的集成体系结构及联邦执行支撑环境,为多个异构网络化制造系统的集成提供综合框架.既可实现系统之间的资源共享与协同工作,又维持了各系统的自治性,使得任何系统的加入和退出都不影响其他系统的运行.联邦执行支撑环境以中间件形式加载在原有网络化制造系统上,提供标准的非平凡服务,使得系统具有分布式事务处理能力,促使各系统之间建立灵活的互惠合作关系.实现了基于联邦模式体系结构的原型系统,并在北京网络化制造系统集成中得到了实际应用.     

Web服务化的分布仿真运行支撑环境

为提高高层体系结构的重用性和互操作性,对传统高层体系结构分布仿真模型进行去耦处理,引入仿真应用层和仿真通讯层,把仿真模型和本地运行支撑环境组件分离开来,提出低耦合的高层体系结构分布仿真模型和基于Web服务的高层体系结构分布仿真体系结构。据此进行Web服务化运行支撑环境的设计和原型系统开发,并给出其意义和相关性能分析。使用基于超文本传输协议的简单对象访问协议,使高层体系结构兼容的仿真联邦成员能够与运行时间框架在广域网、局域网等各类网络上通讯,屏蔽防火墙等安全限制对通讯的影响。提出运行时间框架和仿真成员Web服务化的思路,为实现仿真应用动态组合提供技术支撑。在一定的实时性能损失前提下,Web服务化的运行时间框架能够大大提高高层体系结构分布仿真的重用性和互操作性。研究结果表明,Web服务化的运行支撑环境适用于广域网范围下粗粒度的分布仿真应用。     

基于Web的轻量级工作流管理系统

工作流管理针对控制、监控、优化和支持业务过程提出了一种新的解决方案。遵循工作流管理联盟参考模型,研发了一个基于Web的轻量级工作流管理系统,阐述了其基于J2EE架构的体系结构的设计,用形式化方法详细描述了其工作流理论模型。提出了一个时间约束有向图模型,并根据提出的动态角色分配方法,给出了一个基于公钥基础设施技术的条件化基于角色的访问控制方法。最后,给出了工作流实例的引擎驱动算法。实际监测和用户反馈结果表明,采用该工作流管理系统作为框架的应用系统,能够显著缩短流程信息应用系统的开发周期,大大提高用户的办事效率。     

网络化制造平台集成及制造网格研究

为解决企业的孤岛问题，提出了一种网络化制造平台集成的网格模式，以实现大范围资源共享和协同工作。引入了网络化制造平台联邦的概念，提出了一种3维集成框架，并重点介绍了基于应用服务提供商的网络化制造平台联邦集成的体系结构和联邦执行支撑系统。解决的关键技术包括基于数据过滤机制的动态资源信息传输技术、跨平台共享资源分布式调度技术、分布自治结构的联邦管理技术、跨平台用户安全授信技术，以及分布式动态共享资源的数据同步技术等。最后，给出了应用实例。     

基于实例的机械产品快速集成设计系统研究与实践

提出一种需求驱动的面向快速响应的机械产品集成设计系统体系结构．研究了该体系结构的使能技术。根据在某些产品的特性参数中有定量属性、定性属性。而在定量属性中。既有点值属性，也有区间值属性的特点．提出一种新的实例检索模型，并给出相应算法。研究了应用系统集成技术，实现了应用系统与PDM封装集成、接口集成、无缝集成三个层次的集成。以某一典型产品为例，开发了一个基于实例的机械产品快速集成设计系统，进行了实例验证。     

复杂分布仿真系统支撑环境的研究与开发

为促进不同领域、不同类型仿真应用的互操作与可重用,开发了基于高层体系结构接口规范1.3、具有良好实时性和可扩展性的运行时间框架软件———AST-运行时间框架,实现高层体系结构规范中的联邦管理、声明管理、对象管理、时间管理和数据分布管理。深入讨论了AST-运行时间框架的总体技术、时间管理、资源存储方案以及通讯机制,并进行了软件测试分析。介绍了AST-运行时间框架用于飞行模拟训练环境的应用实例。     

网格研究现状及其在制造业中的应用

介绍了网格的概念、发展、开放网格服务架构、开放网格服务基础设施、Web服务资源框架及Globus工具包3等网格开发工具，举例说明了网格在电子科学、电子政务、电子娱乐、电子教育、电子商务和电子制造等背景下的应用需求以及在制造业中的应用契机。利用网格交换制造信息的能力，可以建立虚拟企业，促进企业在软硬件、数信知和智力资源上的合作与共享。简述了国内网格研究现状，重点阐述了网络化制造资源网格的研究目标、研究内容和拟解决的关键问题，探讨了该网格的体系结构、应用集成框架、标准、协议、建模、组织、管理和协同以及工作流等。制造业网格系统是一个由物流网格、销售网格、客户网格、伙伴网格、制造网格和设计网格等多个业务网格系统组成的应用系统。     

复杂产品分布式并行协同虚拟装配系统研究

为解决复杂产品异地协同设计中零部件数模验证和装配评审的困难,研究了基于网络的分布式协同虚拟装配技术,提出基于高层体系结构/运行时间框架的分布式协同虚拟装配方案,解决虚拟环境中的用户管理、操作协同和交互式装配操作等问题.以此为基础开发出了支持实时协同交互装配仿真的分布式并行协同虚拟装配系统,并以某汽车部分总成网络协同装配为例验证了该方案.结果表明,该方案可以实现复杂产品设计中的异地协同装配仿真与评审.     

质量功能展开中关联关系确定的粗糙集方法

针对质量功能展开中存在顾客需求和工程特性之间的关联关系不确定、不分明和模糊等特质,提出了质量功能展开中关联关系的粗糙集方法.由质量屋中所有工程特性组成条件属性集,且每一项顾客需求均组成相应的决策属性集,而后分别构造了对应于每项需求的决策系统.利用粗糙集中相对约简和相对核等方法,分别建立了相应的修正决策系统.利用信息熵和等价类的集成方法,获取了修正决策系统中各条件属性的重要度,进而确定了顾客需求和工程特性之间的关联关系.以全自动洗衣机的产品研发为实例,验证了方法的有效性.     

基于广义产品结构的配置和集成研究

为对普通零部件和广义部件的自定义属性进行分级管理，定义了一个特有属性模型。针对配置知识表示难的问题，采用约束表达式和判定表对广义部件的属性约束和关联进行描述。在此基础上，构建了面向配置的广义产品知识模型。为有效压缩配置约束的求解空间，加速在线配置，提出一种采用约束推理机制对产品配置过程进行求解的策略，定义了依据配置约束集构造推理有向图的规则及推理有向图的执行算法。实现了该配置模型及其与产品数据管理系统的集成，并给出了从广义物料清单自动生成物料清单的算法。实际应用效果证明了配置模型和求解策略的有效性。