论文部分内容阅读
网络化制造环境下,生产组织形式采用的是多个企业或部门围绕产品全生命周期的项目管理机制。在项目执行过程中,会产生大量的项目数据信息。对于项目人员而言,他们需要在项目执行的不同阶段对这些项目数据进行访问,或者与其它项目团队的人员共享部分数据信息,进行技术上的交流合作,促进各个项目团队的项目执行效率。然而,这些数据信息极有可能在共享传输过程中被窃取、篡改或破坏,使企业的数据面临严峻的安全风险。因此,通过技术手段对项目人员实施访问控制对信息安全有着重要的意义。本文针对网络化制造环境下,多项目域之间数据资源共享过程中的信息安全问题,从信任管理的和访问控制这两个角度展开研究。介绍了信息安全领域中“信任”相关的概念及访问控制的关键技术,分析了面向协同项目的访问控制模型的设计需求,在此基础上给出了模型的总体技术框架。研究了项目域的安全结构模型,分析了在访问控制的各个执行阶段中人员之间信任关系的协商机制,在此基础上,提出了一种面向项目域间的访问控制模型,对模型中的关键元素和访问控制策略进行了形式化的定义和描述。同时,本文针对访问控制过程中两种关键的信任关系,即:“基于推荐的信任关系”和“基于行为的信任关系”的评估机制进行了研究,分别提出了“基于人员关联相似度的信任推荐算法”和“基于访问日志的信任挖掘算法”。其中使用“基于人员关联相似度的信任推荐算法”对不同项目域人员的关联相似度进行评估计算,并将相似度较高的项目人员作为推荐对象,促进同类业务人员的知识交流;使用“基于访问日志的信任挖掘算法”对项目协同平台中的访问日志进行数据挖掘,得到人员之间的信任关系强度,并以此为根据对访问授权的提供辅助决策。最后本文通过实验数据对上述两个算法中的参数进行了取值实验,并在此基础上验证了两个算法的合理性和优越性。