论文部分内容阅读
网络化制造带动了不同环境下异构设计的发展,以CAD软件为基础的产品设计方法正快速地朝着网络化、协同设计方向发展。传统的CAD产品设计因为设计过程中信息无法共享,正逐渐被新型的工程设计方式所取代。网络环境中协同设计的出现,使得设计人员可以充分利用计算机和网络资源,通过资源和信息的共享、产品数据和设计人员状态的同步使得不同地域的设计人员只需注重属于自己的那部分设计工作,而无需掌握产品的所有具体细节,极大的方便了不同地域设计人员的交流,提高了产品设计的开发效率。然而网络环境中协同设计的出现在带来方便高效的新型工程设计模式的同时,也使得CAD产品数据在网络环境下的传输、访问安全面临前所未有的挑战。在信息技术高速发展及人才频繁流动的今天,病毒防护、外部控制等手段阻止不了企业内部人员的非法行为,如何更好地保护产品数据及企业信息安全已经成为了一个迫切的要求。着眼于CAD模型安全保护系统的现状,本文结合了底层数据保护和应用层权限保护,提出了一种区别于现有计算机文件保护产品的CAD模型安全保护策略。本文主要工作内容和成果如下:1.针对CAD特征模型信息隐藏要求和特征造型系统的特点,提出了两种新型的三维CAD特征模型多分辨率表示方法:基于几何特征的多分辨率表示方法和基于文件的多分辨率表示方法。前者可以按用户的显示权限自动简化模型,得到粗略的CAD模型多分辨率表示,效率高;后者可以通过手工配置,得到精确的多分辨率简化模型。2.针对传统RBAC访问控制模型的不足,提出了基于动态权限策略的多层次访问控制模型。该模型增加了用户组的概念,简化了权限分配和管理过程;提出了显示权限和操作权限的概念,通过赋予用户不同的显示权限和操作权限来限制用户对模型的操作和查看,进一步增强了CAD模型的安全性。3.研究了以多层次动态权限策略为基础的CAD模型安全保护。它通过对CAD产品设计生命周期中不同角色在不同阶段的权限和行为的分析,结合了访问控制、多分辨率技术、加解密技术等,实现了对CAD产品模型在整个产品设计周期内的安全控制。4.在SolidWorks系统上验证了本文提出的模型安全保护策略,通过实例应用验证了本文安全保护策略的正确性、可行性。