一种EPCIS权限管理机制设计.docVIP

一种EPCIS权限管理机制的设计 　　摘要：对EPCIS的权限管理问题作了初步探讨，并提出一种基于扩展权利描述语言（XrML），易于与现有的EPCIS架构无缝整合的权限管理机制。该机制可有效地阻止对EPCIS系统和资源的非授权访问，从而确保对EPCIS访问的安全性。 　　关键词： 扩展权利描述语言； EPC信息服务； 权限管理； 射频识别； 物理标志语言 　　中图法分类号：TP393．08文献标识码：A 　　文章编号：1001－3695(2007)01-0177－03 　　 　　随着全球经济一体化和信息网络化进程的加快，在技术革新迅猛发展的背景下，为满足对单个产品的标志和高效识别，美国麻省理工大学Auto ID中心在美国统一代码委员会（UCC）的支持下，提出了产品电子代码（EPC）的概念。?? 　　EPC系统，即实物物联网（简称物联网），它是在计算机互联网的基础上，利用射频识别（RFID）、无线数据通信等技术，构造的一个实现全球物品信息实时共享的“Internet of things”。它将成为继条码技术之后，再次变革商品零售结算、物流配送及产品跟踪管理模式的一项新技术[1]。EPC系统主要由EPC标签、读写器、RFID中间件、ONS服务器和EPC信息服务（EPCIS）组成。其中，EPCIS主要用于存储EPC码对应的信息，它定义了访问EPC相关信息的标准接口，是在整个供应链范围内企业之间分享、交换产品信息的一种有效途径[2]。?? 　　本文在分析分布式EPCIS基本模式、信息存储方式的基础上，提出了一种基于扩展权利描述语言（eXtensible right Markup Language，XrML），易于与现有的EPCIS架构无缝整合的权限管理机制。通过利用XrML完备的权限描述功能对EPC信息进行访问权限设置和管理，以阻止对EPCIS系统和资源的非授权访问，从而确保对分布式EPCIS访问的安全性。?? 　　 　　1EPC网络及EPC信息服务?? 　　 　　EPC系统是一个非常先进的、综合性的和复杂的系统。其最终目标是建立一个全球的、开放的标志标准。它由全球产品电子代码体系、射频识别系统及信息网络系统三部分组成，主要包括EPC标签、读写器、RFID中间件、对象名称解析服务（ONS）和EPCIS。?? 　　如图1所示，每个企业都有自己的RFID读写器、RFID中间件以及EPCIS。这些企业拥有的这些资源构成了EPC网络。在这个EPC网络中，任何一家企业都可以查询其他三家企业的产品信息。EPC网络中提供的服务主要包括对产品信息的查询以及产品在供应链中流动情况的查询与更新。?? 　　EPCIS作为EPC网络中的重要组成部分，起着关键的作用。它提供一个接口去存储、管理捕获的EPC信息。企业之间可以通过标准的接口，以统一的方式纵向访问供应链上的产品数据，从而减少企业之间信息整合的次数。?? 　　EPCIS中存储着EPC相关的事件信息以及EPC所对应的产品所属企业的扩展信息。信息格式支持EPC Global制定的PML Core规范，存储所有的RFID事件及状态信息，包括经常性变动的数据（动态数据）和随时间变动的数据（时序数据）[3]。它包括：?? 　　(1)EPC的观测值。What / When / Where / Why，通俗地说，就是观测对象、时间、地点及原因。这里的原因是一个比较宽泛的说法，它应该是EPCIS步骤与商业流程步骤之间的一个关联，如订单号、制造商编号等商业交易信息。?? 　　(2)包装状态。例如物品是在托盘上的包装箱内。?? 　　(3)信息源。例如位于Z仓库的Y通道的X识读器。?? 　　在图1中，企业A，B，C，D构成了供应链中的四个元素。假如某批产品从B出库，经过了企业C，D最终到达企业A。当企业A需要查找该批产品在供应链中的流动情况时，需要查找B，C，D的EPCIS，才能获得该批产品在每个节点的时序数据，从而构造完整的供应链信息。由于EPC网络中EPCIS是分布式的，所以当需要供应链完整信息时需要多个EPCIS的协同工作共同完成。?? 　　 　　2传统EPCIS架构?? 　　 　　如图2所示，传统EPCIS架构包括三个部分，即EPCIS获取接口、EPCIS数据库和EPCIS访问接口。?? 　　EPCIS获取接口层主要用于接收经过RFID中间件处理后的RFID事件，然后将事件存入EPCIS资源数据库中，该层主要利用业务规则来对RFID事件进行基于内容的过滤，经过该层可以得到RFID业务相关事件，提供给上层应用；EPCIS数据库中存储着与EPC相关的事件信息以及EPC所对应的产品所属企业的扩展信息；EPCIS访问接口层提供了一个模块化、可扩展的数据和服务的接口，主要提供