论文部分内容阅读
武器装备快速扩散制造模式是为适应军工体制紧密耦合生产需求而提出的一种网络化的制造模式,是实现武器装备制造军民结合的一种先进生产模式。访问控制作为工作流安全技术中的一个关键措施,在武器装备快速扩散制造系统权限控制中占据着尤为重要的地位。由于现有几种主流的工作流访问控制模型均存在一些不足,都不可应用在武器装备快速扩散制造系统的权限控制管理中。因此,为武器装备快速扩散制造系统建立一个合理的、高效的、安全可靠的访问控制机制至关重要,不仅可以确保系统正常灵活地运转,还可以提高整个系统的安全性。本文综合各种访问控制模型的优点,并结合武器装备快速扩散制造系统的特点,设计了面向快速扩散制造的工作流访问控制模型,即REM_TRBAC模型。该模型继承了T-RBAC等模型的各种优点,并在此基础上增添了许多新的功能与特性,比如,对模型中的用户、角色、任务、权限以及会话均赋予了多种动态约束规则以满足系统中权限控制的需要;为进一步提高权限控制的高效性,对已有的职责分离原则进行了改进,设计了改进的职责分离实现算法;为选取最恰当的任务执行者,设计了基于授权约束的任务分派算法。另外,本文还结合PKI/PMI安全支撑平台,设计了基于REM_TRBAC模型的访问控制系统,进一步提高了系统访问的安全性。最后,本文结合理论研究和实际需求分析,将REM_TRBAC模型的基本思想初步应用在武器装备快速扩散制造系统的权限控制子系统中,并给出了实际的运行效果,测试验证了REM_TRBAC模型的可行性与有效性。