基于網(wǎng)絡的生產(chǎn)數(shù)據(jù)采集系統(tǒng)的訪問控制研究.pdf

1、在信息高速發(fā)展以及競爭日益激烈的當今社會，企業(yè)傳統(tǒng)的制造模式已經(jīng)被逐漸替代，網(wǎng)絡化制造成為了企業(yè)新的制造模式。MES作為一種典型的網(wǎng)絡化制造技術，應用網(wǎng)絡技術完成企業(yè)的生產(chǎn)控制，是上層管理系統(tǒng)和底層設備控制系統(tǒng)之間的橋梁。數(shù)據(jù)采集系統(tǒng)作為MES的核心，已成為實現(xiàn)網(wǎng)絡化制造的關鍵技術。數(shù)據(jù)采集系統(tǒng)是對生產(chǎn)現(xiàn)場各種數(shù)據(jù)進行收集、整理，是進行生產(chǎn)計劃、物料跟蹤以及其他生產(chǎn)管理的基礎。企業(yè)中所采集的數(shù)據(jù)都在該系統(tǒng)中進行存儲、發(fā)送、接收，該過程中

2、涉及到了企業(yè)大量需要保密的信息。為了能夠保證企業(yè)生產(chǎn)的安全有序進行，保證企業(yè)的信息不被泄露，竊取，首先要保證數(shù)據(jù)采集系統(tǒng)的安全，所以數(shù)據(jù)采集系統(tǒng)對企業(yè)信息的數(shù)據(jù)安全提出了很高的要求。
　　 由于數(shù)據(jù)采集系統(tǒng)中用戶多，工作崗位經(jīng)常變化，工作流程復雜，組織結構多以及任務多等特點，要求訪問控制模型要滿足分布式管理；應支持主動的訪問控制和被動的訪問控制；應支持不同的業(yè)務規(guī)則以及工作流。根據(jù)系統(tǒng)的特點對系統(tǒng)進行了安全總體設計并針對數(shù)據(jù)采集

3、系統(tǒng)中任務的類型及重要程度不同以及任務執(zhí)行中上下文環(huán)境對訪問控制授權的要求，提出了基于上下文環(huán)境和安全等級的訪問控制模型SCTRBAC--將基于角色的訪問控制模型(RBAC)和基于任務的訪問控制模型(TBAC)相結合，在新模型基于角色一任務的訪問控制模型(TRBAC)基礎上引入了安全等級和上下文環(huán)境的概念，擴展后的模型對任務的安全等級以及任務執(zhí)行時的物理環(huán)境進行充分考慮，較好地滿足數(shù)據(jù)采集系統(tǒng)訪問控制的要求。然后利用UML(Unifie