论文部分内容阅读
CIMS是实现企业综合自动化的有效手段，实施CIMS系统可以提高企业的信息化水平，将企业的技术、管理和人力资源集成，以达到提高企业经济效益、增强企业适应能力和竞争能力的目的，这已经成为现代工业企业的发展趋势。 在流程企业CIMS(CIPS)系统中，生产管理子系统是一个重要的组成部分，如何快速建立生产综合信息统计系统是实现生产管理子系统的首要问题，为保证该管理信息系统的数据安全性，还要考虑应该采用什么样的访问控制模型，应该如何设计和实施访问控制策略。 本文研究了生产综合信息统计系统与实现，以及系统中的数据安全性问题，提出了一种基于组／角色／用户的访问控制模型。主要工作如下： 1)介绍了CIPS的概念，比较了CIPS和CIMS的异同点，指出了CIPS的特点和功能构成；简单介绍了管理信息系统的安全性以及访问控制；指明了论文所要解决问题与主要工作。 2)以一个具体的制浆造纸企业的CIMS系统为应用背景，阐述了制浆造纸企业CIMS结构设计与实现，并且着重介绍了其中的生产管理子系统的设计分析方法。 3)详细说明生产综合信息统计系统的设计与实现，提出了系统的功能模型和体系结构，以及网络设计和主要功能模块实现方法。 4)介绍了目前非常流行的一种访问控制模型RBAC96模型，然后将其应用于生产综合信息统计系统中，提出了一些实施过程中需要解决的问题。 5)对生产综合信息统计系统中的访问控制方法进行了深入探讨，针对主体的复杂性，结合操作的数据对象的特殊性，综合考虑主体约束和操作对象状态约束，对RBAC96模型进行了改进，提出了一种基于组／角色／用户的访问控制(team／role／user-based access control，TRUBAC)模型。其主体集的定义相对稳定，对象集的定义有层次，可以指定工作代理。 6)最后部分总结了本文研究工作情况及取得的成果、并对进一步的工作进行了展望。