Maximo系统中Web报表权限管理功能的分析与研究.docVIP

Maximo系统中Web报表权限管理功能的 分析与研究 黄彩荣 中海石油（中国）有限公司天津分公司 摘要： Maximo系统作为天津分公司设备设施完整性规划的核心系统，经过十多年的深 化应用，为企业积累了大量的设备全生命周期的宝贵数据，用户通过Web报表 展示、分析这些维修、采购数据，帮助企业不断优化设备维修及备件采办策略。 现有的Web报表不只备权限管理功能，那么Maximo系统中的数据在展示过程中 必然存在安全隐患。笔者通过对Max imo系统和Web报表系统架构进行深入分析, 在Web报表屮植入相关权限管理配置功能，使Maximo系统和Web报表系统完美 融合，对相关用户进行特别授权，有效保护了企业商业机密的安全性，这对石 油石化企业的设备优化管理有着较大的借鉴意义。 关键词： 权限管理;Maximo;安全性; 作者简介：黄彩荣（1981-）,女，湖北黄冈人，本科，工程师。研究方向:计算 机科学与技术。 Analysis and Research on Web Report Rights Management Function in Maximo System Huang Cairong Tianjin Branch of CNOOC (China) Co.，Ltd.; Abstract： Maximo system, as the core system of equipment integrity planning in Tianjin Branch, has accumulated more valuable data for the whole life cycle of the equipment after more than ten years of deepening application. Users show and analyze these maintenance and purchasing data through Web report to help enterprises optimize equipment maintenance and spare parts acquisition strategy continuously. The existing Web report does not have the right management function, then the data in the Maximo system will inevitably have security risks in the display process. Through in-depth analysis of the Maximo system and Web reporting system architecture, the author implanted related rights management configuration features in Web reports to make the integration between Maximo system and Web reporting system particularly authorized for related users, effectively protecting the confidential business information Safety, which is of great significance to the equipment optimization management of petroleum and petrochemical enterprises. Keyword： rights management; Maximo; security; 1 Maximo系统中Web报表的现状 天津分公司目前在用的设备管理系统是6. 2版本，当前Web报表是利用Birt工 具进行开发，部署在Tomcat服务器上，Tomcat服务器如图1所示，Web报表使 用界面如图2所示。 2 Web报表权限控制实现原理 BIRT (Business Intelligence and Reporting Tools)以 Java 和 J2EE 为基础, 是Web应用程序开发中基于Eclipse的开源报表系统。BWT有两个主要组件，分 别为基于Eclipse的报表设计器和部署到应用服务器上的运行时组件。BIRT还 提供了图表(Chart)引擎，能为应用增加图表。 对基于Java语言开发的应用程序进行相关权限控制，最为常用的方式是采取 Filter技术，通过应用Filter技术，可以拦截所有W