基于角色和属性的PDM系统访问控制模型

针对基于角色访问控制(Role Based Access Control,RBAC)模型在产品数据管理(Product Data Management,PDM)系统中无法满足动态授权和细粒度控制的问题,提出了一种基于角色和属性的访问控制(Role and Attribute Based Access Control,RABAC)模型。通过分析RBAC和基于属性的访问控制(Attribute Based Access Control,ABAC)模型的优缺点以及PDM的安全需求,在RBAC的模型基础上,添加属性要素作为授权决策依据;通过研究属性动静特性以及用户角色指派方法,提出角色属性管理方法对属性进行管理;采用角色和属性协同授权机制,降低了模型决策的计算复杂度。案例结果表明,该模型能对资源的访问进行动态控制,并显著提高了系统内存管理性能和执行效率。     

基于链接模型的设计质量特性免疫控制方法研究

针对于产品设计过程中质量特性繁多、耦合度高、不断传递而难以控制的问题,提出了基于产品设计质量特性链接模型的设计质量免疫控制方法。通过研究产品设计质量特性之间的耦合关系,建立了设计质量特性链接关系的物理模型和数学模型;通过分析这种链接关系在设计过程中的传递,以及设计质量特性与产品结构树之间的映射,借鉴仿生学中细胞免疫的原理,将设计质量特性控制分为感应阶段-抗原识别、反应阶段-记忆细胞作用、效应阶段-产生抗体,实现了对设计质量特性的有效控制。以对变速器设计质量特性的控制为实例,验证了上述方法的有效性。