基于RBAC的XML访问控制在WEB零件库的研究*

2014-07-13刘建爽孙文磊党亚洲

制造技术与机床 2014年11期

刘建爽孙文磊何丽党亚洲

(新疆大学机械工程学院，新疆乌鲁木齐830047)

随着网络和信息化的高速发展，网络协同化已成为产品快速制造技术［1］的一种发展趋势。基于B/S结构的WEB零件库的建立实现了对企业外部海量的零部件资源相关知识及工程数据的直接调用和信息共享，极大方便了企业和用户对现有的设计资源进行优化、重组，大大缩短了研发周期。然而，在提供方便的同时，由于面对开放式的网络，WEB零件库面临着严重的安全问题，WEB零件库包含大量CAD产品模型以及重要的技术参数，这些都是厂家以及设计者智慧和心血的结晶，它们有着重大的经济价值，并且也是有价值的知识产权。解决安全问题是WEB资源库进行实用化的前提，因此如何才能保证和加强系统的安全性和保密性，是三维零件资源系统亟需解决的关键问题［2］。

安全对任何一个系统来说都十分重要，尤其对于WEB系统来说，其面临的安全威胁更是来自方方面面。国际标准化组织定义为安全体系设计标准(1507498-2)的5大安全服务［3］包括:身份认证、访问控制、数据保密、数据完整性和不可否认性服务。对于WEB零件库而言，其功能复杂，访问用户也比较多，由于面对的是开放式网络，网上的用户行为是不可控的，除了必要的网络一级的安全控制外，还必须采用适合的访问控制机制对用户的权限进行有效管理。