機械制造企業(yè)資源管理系統(tǒng)訪問控制體系研究.pdf

1、隨著信息技術在制造業(yè)中的深入應用，信息化逐步成為現(xiàn)代制造企業(yè)的顯著特征。其中，ERP系統(tǒng)涉及到企業(yè)的眾多部門，管理著整個企業(yè)的制造資源，具有重要地位，所以許多企業(yè)都把ERP系統(tǒng)作為企業(yè)信息化建設的重點。但是若其安全訪問控制問題不能得到有效解決，必將嚴重影響使用效果。 本文在傳統(tǒng)訪問控制技術及ERP理論的基礎上，分析了ERP系統(tǒng)的應用特點以及訪問控制需求；分析了經典訪問控制模型在ERP系統(tǒng)中應用的局限性a為了使訪問控制技術能夠適應

2、ERP系統(tǒng)的應用特點，提出一種綜合訪問控制模型。該模型主要在組織結構管理、對象-權限管理、授權管理三個方面對經典模型進行了改進：允許用戶直接參與授權，重新界定了用戶、角色、組三種主體類型的權限關系；提出了對象的分層管理模式并明確對象之間權限的繼承關系；正確解決了動態(tài)權限問題；設計了權限沖突解決方案。考慮許多企業(yè)存在地域分布的特點，提出了相應的分布式授權模型。 在提出綜合訪問控制管理思想的基礎上，給出了系統(tǒng)的總體實現(xiàn)框架及其所包括