ugs征文-pdm-plm(tceng)软件系统安全控制的研究与应用

《ugs征文-pdm-plm(tceng)软件系统安全控制的研究与应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、UGS征文:PDM/PLM(TCEng)软件系统安全控制的研究与应用

2、第1内容加载中...1前言PDM/PLM(TCEng)是以软件为基础，覆盖产品生命周期中的所有过程和数据的管理。PDM/PLM(TCEng)系统的安全性是靠系统安全认证、访问规则控制、访问权限审计、数据库和数据文件加密等多种技术共同协作来保证。访问规则控制是系统安全的中心环节，它保证了系统数据的保密性、安全性、完整性、易用性和可用性。TCEng信息系统的访问规则控制模型是基于矩阵模型、角色的权限控制模型、工作流权限控制模型等的综合应用。现根据企业的实际应用，对TCEng信息系统的安全管理与控制做简单阐述。2人员管理模型谈到

3、系统权限管理，则必须先简单介绍TCEng系统人员管理模型，TCEng系统人员管理模型由三个要素构成：组、角色、用户。组：基于项目的一群用户的组合，一个组中可以包含多个角色；可以存在组的层次结构，有父亲组和子组；•一个用户必须至少属于一个组（缺省组）。角色：基于职责的一群用户的组合，他们体现设计过程中工作种类，技能和职责分工的不同，如设计员、工艺员;参加项目组的用户，可以承担项目组中多种角色。即每个用户都有自己所在的岗位，TCEng系统中的每种角色实际对应着一个岗位，类似于职务或职称，用于区分组里成员的不同职责。用户：TCEng系统中

4、的用户都以某种角色属于不同的组；一个用户可以拥有多种不同的角色，一个用户也可以是多个组的成员。TCEng系统中，不同组、不同角色的用户均能具有以下权限：a.查看个人电子邮件，删除本人邮箱中的内容，将邮箱中的内容拷贝或移动到其他的文件夹中；b.向系统中任何用户发电子邮件；c.查看自己拥有的文档的状态；d.在拥有权限的情况下，对文档进行操作(读、写、删除、复制、流程发放等等)；e.在拥有权限的情况下，根据属性内容查询文档；f.在拥有权限的情况下，按规定的程序更改文档的所属权；g.在拥有权限的情况下，进行工作流程的执行操作；ɨ

5、92;……同时，包括系统管理员在内，均不能实施权限以外的操作。使用TCEng系统的员工必须通过一个TCEng用户才能进入TCEng系统。建立TCEng系统的基本人员组织机构，需要三个数据文件“组(Group)表”，“角色（Role）表”，“用户（User）表”。组、角色、用户名的具体命名规则由企业的标准化部门制订。3TCEng系统权限控制TCEng系统权限的管理通过两种方式控制用户对数据文档的访问：面向对象访问控制和基于权限规则为基础对数据对象实行分类访问控制。其中规则方式是一种最基础权限管理方式，在规则控制的访问（Rule_BasedAccess）控制中，可根据数据对象当前的状态、类型、所

6、属用户或组三个属性统一确定可存取该数据的人员范围。TCEng系统通过存取规则定义表，初始化权限模型。TCEng系统中采用了基于角色的访问控制，一个用户必须以某种角色登陆，才能获取相应的权限。3．1TCEng系统权限初始化在TCEeng系统中产品生命周期中产品数据从创建到归档状态，必须经过三个阶段状态变化，这三个阶段状态是:Released----发放了，已经正式了，永远不许修改，处于“归档”状态；In-Process------流程中，半正式，修改必须经许可；ote）的权利指在工作流程中可以跨越中间步骤前进到某个指定的位置；“降级”（Demote）的权利指在工作流程中可以跨越

7、中间步骤返回到某个指定的位置；“拷贝”（Copy）的权利指的是可否将该对象转存为另外一个对象；“替换”(ChangeOwner)的权利指改变一个对象的Ownership；“订阅”（Subscribe）的权利指该对象是否可订阅该对象，从而当该对象发生特定的操作时，通知订阅人。