产品数据管理系统中的信息安全应用分析-analysis of information security application in product data management system.docxVIP

-- IV -5.4 本章小结 ………………………………………………………………………………51第 6 章 结束语……………………………………………………………………………………52 6.1 结论 ……………………………………………………………………………………526.2 展望 ……………………………………………………………………………………53 参考文献 …………………………………………………………………………………………54 致 谢 …………………………………………………………………………………………57 作者攻读学位期间发表的论文 …………………………………………………………………57-- PAGE 10 -第 1 章 绪论1.1 信息安全研究的背景1.1.1 信息安全研究概况本文所指的信息安全[1-2]主要指网络环境下的信息安全，涉及到以下几个方面[1-4]：保密性(confidentiality) 保密性是指信息不泄露给非授权用户，不被非法利用，用来对抗对手的被动攻击，保证信息不泄露给未经授权的人。完整性(integrity) 完整性是指数据没有经过授权不能改变其特性，信息在存储或传输过程中保证不被非法修改、破坏和丢失，并能判别出数据是否已经被更改。可用性(availability) 可用性是可被授权实体访问并按需求使用的特性，授权者总能够存取所需要的信息，攻击者不能占用所有的资源而妨碍授权者的使用。可控性(controllability) 可控性是指可以控制授权范围内的信息流向及行为方式，对信息的传播及内容具有控制能力。不可抵赖性(non-repudiation) 不可抵赖性是指信息的行为人要对自己的信息行为负责，不能抵赖自己曾经有过的行为，也不能否认曾经接收到对方的信息。 保障网络信息安全主要依赖两种技术：一是传统意义上的存取控制和授权，如访问控制技术、口令验证技术等；二是利用密码技术实现对信息的加密、身份鉴别等。密码技 术是信息系统安全的核心，它是研究密码系统或通信安全的一门学科，信息安全性主要通 过加密技术完成。国外目前不仅在密码基础理论方面的研究很深入，而且在实际应用方面 也做得比较好，制定了一系列的密码标准。我国的信息化进程起步较晚、投入少，研究力 量分散，与技术先进的国家有很大差距，特别是在系统安全和安全协议方面的工作与国外 差距更大。但是，随着网络化、信息化进程的日益深入，这方面的技术研究已经逐步开展 起来[5]。1.1.2 信息安全研究发展趋势信息技术的发展与应用，使信息安全的内涵从最初的信息保密性发展到信息的完整 性、可用性、可控性和不可抵赖性，进而又发展到攻击、防范、检测、控制、管理、评估 等多方面的基础理论和实施技术。现代信息系统中的信息安全其核心问题是密码理论及其应用，其基础是可信信息系统的构筑与评估。针对网络信息安全威胁的基本类型，目前国外的研究主要在以下几方面展开[5]：（1）密码理论与技术；（2）安全协议理论与技术；（3）安全体系结构理论与技术；（4）信息对抗理论与技术；（5）网络安全与安全产品；目前人们最为关注的实用密码技术是 PKI 技术[42-43]以及非数学的密码理论与技术。1.1.3 PDM[27，28，37]信息安全研究状况1）PDM 系统功能PDM(Product Data Management)是管理与产品相关的信息和过程的技术，即：与产品 相关的所有信息也就是描述产品的各种信息，包括部件信息、结构配置、文件、CAD 数据 文档、审批信息等。与产品相关的所有过程也就是对这些过程的定义和管理，包括信息的审批和分配等。 PDM 管理的主要对象是产品的“元数据”，即有关产品信息，其实现基础是电子仓库。 电子仓库通常是建立在通用的数据库基础上的。对于一个完全的分布式电子仓库，其透明 性可使用无需考虑分布式环境下各种数据的实际物理存放位置，而快速、集中地处理整个 企业的产品信息，并且使整个企业的各部门共享产品数据。基于电子仓库的 PDM 系统一般具有以下功能：（1）文档管理PDM 系统中的文档管理用以取代人工方式的档案管理，使用户方便、快捷、安全地存 取、维护及处理各种有关产品的文档，如设计阶段产生的 AutoCAD 图纸的数据文件，3D 实 体造型的数据文件、到制造阶段可能产生的变更单等，都是文档管理的对象。? 归档管理 归档管理是对文档进出电子仓库进行管理。它主要包括归档、提档(CheckOut，出库)以及对这些操作的安全性管理。归档包括入库(CheckIn)及编辑(如复制、删除、文档的转 库等)两部分。在进行归档处理时，由于在建模阶段对人员／角色所定义的权限不同，因 此，承担不同任务的人员对电子仓库的操作权限也有所不同。通过归档管理还可以实现文档的版本控制。在 PDM 系