功能可重构MES系统的访问控制机制研究.docVIP

功能可重构MES系统的访问控制机制研究 提出了一个功能可重构的MES系统访问控制机制的解决方案，对离散制造企业组织机构进行分析，给出了组织相关概念的基于BNF的形式化定义，建立了组织职责分配模型，对RBAC访问控制模型进行扩展，建立了Group-RBAC模型，给出了基于关系运算的权限配置理论模型，基于Group-RBAC给出了航空发动机装配车间MES功能可重构设计方案。 1 引言 在企业信息化发展过程中，面向车间信息管理的制造执行系统(Manufacturing Execution System，MES)已经成为企业信息系统实现集成的关键，是企业信息化发展的重要方向之一。可重构性是制造执行系统的基本特性之一，近年来已成为研究的热点。目前对MES的可重构性研究主要集中在基于SOA、模型驱动架构、多agent机制等方面，但是对MES权限控制系统进行系统研究还比较少。而一个合理完善的权限控制系统，是实现MES可重构的重要基础。访问控制技术提供了信息系统权限控制的解决方案，解决了信息的完整性和信息的机密性。 传统的访问控制技术是美国国防部提出的自主访问控制(Discretionary Access Controls，DAC)和强制访问控制(Mandatory Access Controls，MAC)。主要适用于军用项目。Ferraiolo D、Sandhu R等对基于角色的访问控制(Role Based Access Controls，RBAC)方案，进行了系统的研究。国内对权限控制方案的研究主要是从授权模式、授权验证等方面对RBAC模型进行扩展。RBAC提供的是一种信息安全的解决方案，不仅能实现信息的机密性控制。更重要的是对信息的完整性控制。目前在访问控制方面的研究工作，大多从技术角度，对RBAC模型进行扩展。基于这种情况，从企业组织模型的角度，研究MES系统的访问控制原理，在信息访问控制机制的基础上，提出功能可重构MES系统构建方案。 2 离敬企业车间组织建模 组织是现代管理中的基础概念。组织是企业功能的实际承载者，通过组织机构的合理设置，组织功能的合理划分。企业各种活动才能有条不紊的进行，企业才能正常运作。为了实现企业的目标，组织成员具有一定的职责、权利和技能。组织成员之间根据组织结构，还产生一定的权利和义务关系。在企业信息系统中，组织机构是系统的实际使用者，组织成员的各种操作是企业实际运行过程中组织机构功能的映射。在企业信息系统中，组织成员通过系统授权访问系统，实现组织在企业中的权责。组织模型是企业的重要业务模型，组织建模是建立企业信息系统访问控制方案的基础。访问控制系统通过权限控制组织成员访问企业信息系统，一方面保护企业的机密信息的安全性，另一方面保证不同组织成员之间的权责互不冲突，实现信息的一致性。 某企业主要从事航空发动机的制造，其装配车间组织结构如图1所示。 点击图片查看大图 图1 离散制造企业装配车间组织结构图 企业产品装配活动由多部门协调完成。装配车间是产品装配任务的主要承担部门，根据业务性质的不同，在车间下面又分工艺室、调度室、部件班、总装班等分别承担工艺、调度、装配等工作。军代表室负责军检，质检处负责产品的质量检验，总师办负责重大技术问题，中央仓库负责物料的管理。信息中心负责软件安装调试。组织结构中，各部门相对独立又有一定的关系。不同层之间的父子部门之间存在一定的偏序关系，使得整个组织结构体现为一种层次结构。下面给出组织的形式化定义： 定义1 职责(Responsibilities，Rsps)：企业管理中的概念，是对组织目标进行分解形成的子功能，由组织机构、组织单元等承担。如果各级组织都实现自己的职责，则组织目标可以达到。Rsps使用BNF(下文定义表示方法同此)可以形式化地表示为： Rsps∷={(op，obj)} 其中，op表示操作，obj表示对象。Rsps是op和obj的二元关系集合。 定义2 组织单元(Organization Unit，OU)：企业管理中的概念，是对企业部门和人员的抽象，作为完成企业目标的主体，具有共性的属性和行为。组织单元具有明确的职责和权限，组织单元之间存在一定的偏序关系。OU可以形式化地表示为： OU∷=(oid,fou,rel,orsps) you∷=NULL|OU rel∷={(DU，OU)) orsps∷=Rsps 其中oid是组织单元的标识符，*fou是组织单元的父组织单元，rel代表组织单元之间的协作关系，orsps是属于该组织单元的职责。 定义3 组织机构(Organization，Or)：企业管理中的概念。组织单元按照偏序关系组成的具有一定结构