面向飞机制造过程的统一用户管理体系及策略

计算机工程与应用 ›› 2008, Vol. 44 ›› Issue (14): 212-215.

面向飞机制造过程的统一用户管理体系及策略

李洲洋,田锡天,贾晓亮,陈国定

西北工业大学 CAPP与制造工程软件研究所，西安 710072

收稿日期:2007-10-24 修回日期:2008-02-27 出版日期:2008-05-11 发布日期:2008-05-11
通讯作者: 李洲洋

Aircraft manufacturing process oriented unified user management system and strategy

LI Zhou-yang,TIAN Xi-tian,JIA Xiao-liang,CHEN Guo-ding

Institute of CAPP & Manufacturing Engineering Software,Northwestern Polytechnical University,Xi’an 710072,China

Received:2007-10-24 Revised:2008-02-27 Online:2008-05-11 Published:2008-05-11
Contact: LI Zhou-yang

摘要/Abstract

摘要： 为解决航空制造企业制造过程信息安全管理困难的问题，在综合分析飞机制造过程对身份认证和访问控制需求的基础上，应用单点登录及访问控制技术，构建了面向飞机制造全过程的统一用户管理体系。该体系包括了统一身份认证管理系统和统一访问控制管理系统。重点对基于单点登录的统一身份认证策略和基于规则-任务-角色的统一访问控制策略（Rule-Task-Role Based Access Control,RTR-BAC）进行了详细地探讨，并在此基础上建立了统一用户管理信息模型。统一用户管理体系将分散的用户管理功能从各应用系统中独立出来，形成统一可配置的用户管理模块，实现了对飞机制造过程用户信息的统一管理。

关键词: 用户管理, 身份认证, 访问控制, 飞机制造过程管理

Abstract: To solve the problems of information security management in aircraft manufacturing process,an Aircraft Manufacturing Process oriented Unified User Management System(AMP-UUMS) is promoted based on the analysis of the needs of authentication and access control in aircraft manufacturing process,by distilling user management function from application systems.This system consists of two parts:unified user authentication system and unified access control system.Single Sign On(SSO)based unified user authentication police and Rule-Task-Role Based Access Control(RTR-BAC)Strategy are discussed in detail.Furthermore,a unified user management information model is established to provide user information for AMPUUMS.This paper provides a more efficient and safer method for user management.

Key words: user management, authentication, access control, aircraft manufacturing process management

李洲洋,田锡天,贾晓亮,陈国定. 面向飞机制造过程的统一用户管理体系及策略[J]. 计算机工程与应用, 2008, 44(14): 212-215.

LI Zhou-yang,TIAN Xi-tian,JIA Xiao-liang,CHEN Guo-ding. Aircraft manufacturing process oriented unified user management system and strategy[J]. Computer Engineering and Applications, 2008, 44(14): 212-215.

[1]	余波，台宪青，马治杰. 云计算环境下基于属性和信任的RBAC模型研究[J]. 计算机工程与应用, 2020, 56(9): 84-92.
[2]	吴波，柳毅. 基于RCE的云存储动态所有权管理数据去重方案[J]. 计算机工程与应用, 2020, 56(5): 101-108.
[3]	古丽米热·尔肯，努尔买买提·黑力力. 基于CP-ABE重加密的敏感数据访问控制限制方案[J]. 计算机工程与应用, 2020, 56(18): 69-76.
[4]	马媛媛，刘周斌，汪自翔. 边缘计算场景下的异构终端安全接入技术研究[J]. 计算机工程与应用, 2020, 56(17): 115-120.
[5]	尹龙潇，伍忠东. 密文策略属性加密中的撤销控制方案[J]. 计算机工程与应用, 2020, 56(13): 100-105.
[6]	王静宇，栾俊清，谭跃生. 基于数据敏感性的大数据访问控制模型研究[J]. 计算机工程与应用, 2019, 55(23): 70-77.
[7]	陈露，王赜. 基于ATP-ABE的访问控制方案[J]. 计算机工程与应用, 2019, 55(2): 79-85.
[8]	谭跃生，鲁黎明，王静宇. 基于同态加密的密文策略属性加密方案[J]. 计算机工程与应用, 2019, 55(19): 115-120.
[9]	王思雨，何泾沙，滕达. 支持隐私信息量化与保护的访问控制系统[J]. 计算机工程与应用, 2019, 55(16): 77-87.
[10]	黄国盛1，2，夏明华2. USBKey辅助的无证书移动IP注册认证协议[J]. 计算机工程与应用, 2018, 54(9): 96-100.
[11]	肖美华，李伟，李娅楠，梅映天. 基于云PACS系统的DICOM协议安全通信框架[J]. 计算机工程与应用, 2018, 54(7): 107-113.
[12]	徐国愚，苗许娜，张俊峰，姜涛，马小飞. 面向移动终端的隐式身份认证机制综述[J]. 计算机工程与应用, 2018, 54(6): 19-25.
[13]	彭飞1，张涛1，徐伟光1，赵敏1，秦恒加2. 基于本体的操作系统安全策略生成模型[J]. 计算机工程与应用, 2018, 54(2): 114-118.
[14]	谭跃生，宁宁，王静宇. 基于PBAC和ABE的云数据访问控制研究[J]. 计算机工程与应用, 2018, 54(13): 117-122.
[15]	刘奇，白翔宇. 面向边远地区内容分发的DTN密钥管理方案[J]. 计算机工程与应用, 2018, 54(11): 81-85.