基于WEB服务的跨系统信息集成与访问控制研究.pdfVIP

中国宇航学会计算机应用专业委员会2004年学术交流会论文集 基于WEB服务的跨系统信息集成与访问控制 宋玉呜，车玫，马骏，杨涛 (北京信息控制研究所) 摘要现代产品设计具有复杂性高，跨学科、跨区域等特点，个人或某个单一部门 已难以独立完成某个独立产品的开发任务，如何利用Internet／Intranet将设计人员有 效的组织起来形成一个团队，以便高效协同的进行设计，成为当前研究的一个热点．本 文将提出一种基于WEB服务的框架结构，对系统间的通讯方式以及访问控制机制做详细 的阐述。 关键词PDMWEB服务信任关系访问控制 l引言 传统的PDM系统是建立在以C／S体系结构为基础的技术之上，仅适用于企业内部局域网 环境之下，由于所采用的是定制化的客户端(胖客户端)，使得软件的版本更新和工程应用中的 部署和维护困难。 现代企业各个职能部门以及企业与其供应商、客户地域的分布性，可能是跨地区、省、乃 至国家，要求分布式的协同工作、信息交流的平台。原先基于C／S架构的系统受其体系结构的 限制已无法满足企业需求，而且采用C／S的实现方式，其安装和维护的困难已显露无疑，不友 好、呆板的用户页面表现形式需要对用户进行专门的培训，这些都构成了原有系统继续运用实 施的难度。 现在，随着计算机技术的发展和Internet在全球的广泛应用。为分布式的协同工作、跨地 域的信息交互提供了基础，同时采用web使能技术，基于B／S的三层式系统架构成为系统开发 的主流，零客户端安装，以及友好的web信息交互页面等等优点，使得越来越多的PDM系统 等。可以说，采用web技术构成了当前PDM研究的一个热点。同时，基于web的PDM系统 能够很容易的实现分布式应用，打破时空的界线．加强各部门，与供应商、客户之间的协作交 流，实现产品的全生命周期的管理。 程序功能的一个网络接口。该接口能够使用XML消息通过网络来访问。w曲服务的技术主要 是一种以XML为基础的信息传送通讯协议；WSDL提供一种Web服务功能的抽象化描述方式； UDDI彼此合作，共同组成一套完整的Web服务架构．服务提供者将它们的服务内容通过UDDI 发布，该项服务的WSDL接口则清楚的描述了它所支持的请求与响应方式。需要服务的机构通 过uDDI目录找到所需的服务之后，便可以通过SOAP协议来调用这项服务。与传统的技术相 比，Web服务具有开放性好，封装性好，跨平台能力强的优点。 t 中国宇航学会计算机应用专业委员会2004年学术交流会论文集 当然，随着PDM产品向分布式发展，系统问互访不可避免的带来了安全方面的问题，而 安全不外乎两个方面； 一是访问权限控制机制，只能具有台法权限的用户才能够执行相应的跨系统操作。本文将 在第四部分详细讨论这方面的问题； 二是信息加密传输，避免在系统间非安全网络上的窃听和伪造：现在关于这方面的技术有 Over 很多，比较常用的有加密机、https(SSLhtrp),PKI公开密钥基础设麓等，这将不是本文 讨论的重点。 本文将以企业级协同产品研制管理软件一--AVlDM框架软件3．0在跨系统集成的实现为背 景，阐述一个基于WEB服务的跨系统信息集成与访问控制机制。本文中的系统是指一个独立 安装配置的应用系统，能够不依赖其它应用系统而独立运行．这个系统可以是PDM系统，也 可以是OA系统等。现实中一个系统通常可以看成是一个单位。信息则指系统间根据需要交换 的组织信息、文档、邮件、消息、工作流信息等。 2信息集成框架 我们以AVIDM为背景，提出以下的信息集成框架，其它系统如果想要与我们的系统集成， 只需遵循我们的框架结构，提供相应的WEB服务即可。 2．1系统组织方式 根据应用需求，为与现实世界中企业组织形式相一致，AVIDM系统间定义为树型结构(图 1)，即系统间存在上下级关系，在此基础上可以提供给跨系统应用更多的支持(比如缺省允许 上级系统访问下级系统等)． 圉1 专门设立一个系统组织信息服务，根据应用需求，可以设立在根系统中或者是一个单独的 服务器上，此服务提供整个系统的树形组织信息，当一个分系统想加入树形结构时．调用此服 务获