Page 296 - 机械制造及其自动化

机械制造及其自动化
Mechanical Manufacturing and Its Automation

进行特定的操作。这部分内容中将讨论基于多用户/角色的访问控制模型，以及
在这种访问控制模型下的产品数据访问控制。

一是基于多用户/角色的访问控制模型。访问控制技术涉及的面比较广，根
据控制策略的不同通常划分为自主访问控制、强制访问控制和基于角色访问控
制三种策略。自主访问控制策略是针对访问资源的用户或者应用设置访问控制权
限，这种策略的安全性虽低，但灵活性很高。强制访问控制策略在自主访问控制

的基础上，增加了对资源的属性划分。基于角色的访问控制技术，管理员根据需
要定义各种角色，并设置合适的访问权限，而用户根据其责任和资历再被指派为
不同的角色，这样，整个访问控制过程就分成了两部分，即访问权限与角色相关
联，角色再与用户相关联，从而实现了用户与访问权限的逻辑分离。

二是产品数据访问控制。在PDM系统中系统管理的对象有：项目及其子项目
结构、产品及其子结构以及与项目产品相关联的文档。因此，系统访问控制的对
象就应该包含与项目、产品、文档有关的一切行为操作。其中，包括对项目、产
品的增、删、改，对系统功能模块的访问，对文档与项目产品的关联，对文档的

浏览、圈阅、审核、修改、归档、增加、删除等。

三、PDM 中的集成技术

PDM系统为企业提供了管理和控制所有与产品相关的信息以及与产品相关过
程的机制与功能。PDM系统的集成目的：通过信息集成、功能集成与过程集成
实现异构环境下多种协议的共存与转换，数据共享，应用软件的数据交换，文档
审批过程的建模与优化，从而全面支持产品的快速研制。PDM系统要求高度的

信息共享与过程优化，因此系统当中主要涉及的集成主要就是信息集成、功能集
成与过程集成。
（一）PDM 系统的信息集成
根据PDM系统的信息集成目标，这部分内容在实现过程中采用了基于数据库

的信息集成技术。如前文所述，系统管理的对象是产品研制中的产品相关信息，
如何使研制各个过程实现信息共享是这部分内容的设计初衷。我们建立基于网
络分布式数据库的集成平台来对系统中的信息进行统一管理。数据库系统的基本
功能是对数据进行组织、存储和管理。产品研制过程中产生大量的异质、异构数

据，对这些数据进行有效的组织管理和应用，并从大量的数据中提取有效的信息
以支持产品研制过程的决策，是PDM系统的基本目标。

284