知识管理系统的搭建与应用

・５４・　Ｃｏｍｐｕｔｅｒ　Ｅｒａ　ＮＯ．１　１　２００７　基于角色的Ｒ　ＢＡＣ模型在知识管理系统中的应用　滑雪’，王昊　（１．东南大学自动化学院，江苏南京２１００９６；２．南京供电公司）　摘要：结合某电信知识管理系统中权限管理模块的实际需求，对ＲＡＢＣ模型进行扩展，设计了针对功能和数据的权限　管理模型，使权限管理具有更高的灵活性和实用性　关键词：基于角色的访问控制：功能权限；数据权限；知识管理　０引言　为降低客户服务成本，提高运营效率，构建学爿型组织，某　电信知识管理系统的实现目标是建立信息规范、分类规整、知　识流畅通的先进、统‘、高效的企业级知识管理体系　此系统具　有功能复杂，用ｆ，众多的特点：由于电信业务系统相比其他的　应用系统，业务更复杂，数据量更庞大．凶此合理控制众多用户　对系统资源的访问权限，对于保证系统的安全性，明确用户的　责任，有着及其重要的意义。基于角色的访问控制（Ｒｏｌｅ　ｂａｓｅｄ　ａｃｃｅｓｓ　ｃｏｎｔｒｏ１．ＲＢＡＣ）机制由于具有较高的可扩展性和灵活　性，在分布式系统、数据库系统乃至各种操作系统中部得到了　一定程度的应用。本文在ＲＢＡＣ模型的基础上提出了能够实现　功能权限和数据权限的扩展型的ＲＡＢＣ模型．并介绍了基于该　模型的权限管理的没汁和实现。　１知识管理系统中权限设计的需求　知识管理系统是企业实现知识管理的平台，是以人的智能　为主导，以信息技术为手段的人机结合的管理系统。它是通过　将企业中的各种知识资源（包括显性知以和隐性知Ｉｊ１）整合为　动态的知识体系，以促进知识创新，从而最终提高企业的核心　竞争力。此系统的功能和程序以功能项的形式（菜单．目录．窗　口，按钮等）ｒ口Ｊ用户提供各种操作，但并不是每个用户都有权力　使用系统中的每项功能与操作，需要根据用　的不同职责对其　权限进行控制与管理　权限往往是・个极其复杂的问题，可以　简单地描述为这样的逻辑表达式：判断“Ｗｈｏ对Ｗｈａｔ（Ｗｈｉｃｈ）　进行Ｈｏｗ操作”的表达式是否为真。　知识管理系统的权限模块应满足如下需求：　（１）不同职责的人员，对于系统的操作权限应该是不　的　例如，知识员工能发布知ｉ＝５｛，但不能审核矢¨识，而知识专家既能　发布知识，又能审核知　；　（２）可以对某一类人进行权限分配。对于多用户的电信知　识管理系统来说，女ｌ１果要求管理员为每位用户分配操作权限，　将是一件耗时且很不方便的事情　所以，在系统中就提出了对　“角色”进行授权的概念，将权限一致的用户编入　一组，然后　为该组进行权限分配；　（３）权限模块应该是可维护的：例如某位电信员工的　位　变化了，可以相应的改变其操作权限；　４）满足业务系统中的功能权５｝｛；　（５）满足业务系统中的数据权限．例如某１０（）（｝（｝号员ＺＹ，　能看到其所在地区的知识，而不能看到其他地区的知识；　（６）权限模块应该是可扩展的。它应该可以加入到任何带　有权限管理功能的系统中，就像是一个组件一样可以被不断地　重用，而不是仅仅局限于本知识管理系统　２　ＲＢＡＣ的优势　传统的访问控制技术主要分为两大类，即自主访问控制　（Ｄｉｓｃｒｅｔｉｏｎａｒｙ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ，ＤＡＣ）和强制访问控制（Ｍａｎｄａ—　ｔｏｒｙ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ，ＭＡＣ）　ＤＡＣ将赋予或取消访问权限的一　部分权限留给，｝｝＝ｊ户个人，不利于实现统一的全局访问控制；　ＭＡＣ在系统连续工作能力．授权的可管理性等方面考虑不足。　基于角色的访问控制（ＲＢＡＣ）是在ＤＡＣ和ＭＡＣ的基础之上　发展起来的．有效地克服了传统访问控制技术中的不足，用户　借助于角色这个主体访　系统资源，大大提高了管理的效率，　减少了授权管理的复杂性。　ＲＢＡＣ模型主要以员工一角色、角色一权限、角色一角色　之ｆＨＪ的关系来体　访问控制策略。它的最大优势在于对授权管　理的支持　通常的访问控制实现方法将用户与访问权限直接相　联系，当组织内人员新增或有人离开或某个用户的职能发生变　化时，需要进行大量的授权更改工作，而ＲＢＡＣ将用户与其拥　有的权限分离开来，管理员可以将用户的授权和权限的划分进　行分别处理，通过给用户授予角色来实现用户的授权操作。　ＲＢＡＣ的另一个优势在于：系统管理员处在一种比较抽象且与　企业通常的业务管理相类似的层次上，便于职责分配。在集中　式管理中，知识管理通常由一个指定的管理员担任，而在分布　式管理中，可以由多个具有不同管理权限域的管理员来担任，　本文的知识管理系统属于分布式系统，所以知识管理员口丁以由　不同地区的管理员来担任。　３知识管理系统中权限模型的设计　知　管理系统的权限模型根据其需求来看，可以分为两个　层次，即功能层的访　权限和数据层的访『口Ｊ权限。　３，１功能权限　功能层的访问权限主要由ＲＢＡＣ模型实现，如图１所　示．主要由三部分组成，分别是：核心ＲＢＡＣ、层次ＲＢＡＣ、职　责隔离。　核心ＲＡＢＣ（Ｃｏｒｅ　ＲＢＡＣ）定义了ＲＢＡＣ模型最基本的五　个基本元素：用户（Ｕｓｅｔ）、角色（Ｒｏｌｅ）、操作（Ｏｐｅｒａｔｉｏｎｓ）、操作　对象（Ｏｂｊｅｃｔｓ）、权限（Ｐｅｒｍｉｓｓｉｏｎ）　如图２昕示。

开目软件用户大会论文篇

-1- 开目基于知识的参数化设计与工艺管理系统在轴承行业的应用

1 轴承行业业务特点和需求分析

轴承产品设计与工艺设计较复杂，计算工作量大，易出错，但其数学模型相对统一，设

计流程标准化程度高，特别适合于应用计算机辅助设计。轴承制造过程中，生产工序多、工

艺流程复杂，且每一种工序都有严格的规定和检验记录，信息交换量大，但轴承产品工艺有

明确的分类，工艺相似性好，规律性强，如果能通过总结工艺特点，形成参数化工艺设计，

将大大提高设计效率和准确性。

轴承产品的材料特殊，各工艺环节技术难度比较大，对工艺要求比较高，需要有一套严

格的质量保证体系，并对这一质量控制过程进行全面的监控。目前大多数主机厂都按照

TS16949的标准来进行质量控制。襄阳轴承需要为每个轴承产品编制完整的TS16949质量体

系文件，并且这些文件可能会因主机厂的不同而采用不同的格式。这些文件的编制工作同样

具有工作量大，重复性高的特点。

结合以上特点，轴承产品设计与工艺设计方面具有下述典型需求：

（1） 提高设计的效率

轴承的工艺技术文件、锻坯工艺、热处理工艺、机加工工艺，以及TS16949的工艺流

程图、FMEA、控制计划、检验基准书等基本采用手工编辑。而轴承产品的工艺重复性高，

需要充分利用已有的工艺信息。并且在设计过程中存在大量的各类计算。工艺师的大部分工

作是在进行重复性劳动，没有足够精力致力于工艺改进和新工艺研究，既影响了工艺师们的

工作积极性，也影响了企业整体工艺水平的提高。

改进建议：在技术部门搭建轴承知识管理平台并建立参数化设计和工艺系统，利用参数

化设计和工艺平台进行计算机辅助设计和工艺规划。

（2） 推进TS16949管理体系的建设

作为汽车零部件企业，轴承厂需要执行汽车行业TS16949质量标准，需要编制完整的

TS16949质量体系文件，并且这些文件可能会因主机厂的不同而采用不同的格式。这些文件

的编制工作同样具有工作量大，重复性高的特点，因此，企业需要有一套完整的工具来实现

知识管理平台设计与实现

知识管理平台系统作为现代企业的核心软件架构，可对单位内部的知识资源进行保存，并对各个流程进行管理，可以提高企业的业务工作效率，加强企业内部不同部门之间的知识交流，保证企业业务的连续性。在软件工程理论的基础上，作者以某项目知识管理平台系统的开发为背景，针对知识管理平台应用的特点，调研了国内外的知识平台系统，对知识管理平台系统进行必要调查和分析，研究了知识管理平台系统的体系结构，对平台系统进行设计，产生数据流图和流程图，最后在微软.net软件框架实现软件应用。本文通过对知识平台系统的分析，结合使用单位的实际要求，系统阐述了构建知识管理平台系统的方法和开发流程。分析了系统功能，给出了系统架构和设计，实现了各个功能模块。

最终通过了测试，说明系统的可用性。作者的工作主要是对软件需求的调查和分析，软件设计，并对数据建模和软件界面模块的设计做了大量工作，并参与了部分模块的逻辑设计和开发工作。本课题的研究成果已在相关单位中得到应用，该系统满足了日常业务和各部门应用的需求，在单位内部实现了知识共享、知识集成等功能，在各级部门实现了基于网络的知识数据收集与上传等功能，为加快该单位信息化的进程，提高信息化水平起到了积极的促进作用。

1知识库系统的应用：研发，基于互联网架构，快速分析企业知识结构、分类存储知识数据、共享知识应用、提升企业管理效率，增值企业知识资产，提升企业核心竞争力的软件系统。

2知识库系统：（Knowledge Base System）

知识库系统是一种资源的集成，它包括硬件、软件、信息以及有关的人员，具体有如下内容：

知识库及相应的存储机构。

知识库管理系统及相应的机制。

知识获取机构及相应的人员（包括知识工程师等）。

知识库管理人员。

其中，知识库及相应的存储机构是知识库系统的基础，它给出了知识库系统管理的知识集合以及在计算机中的存储实体；知识库管理系统及相应的机器是一组在计算机上运行的软件，用它以管理知识库中知识；知识获取机构及相应的人员给出了知识库中知识的入口及来源，这就是知识获取机构，但是 目前常见的还是通过人-机对话方式获取；最后，知识库系统还需要有管理人员的不断维护，以保证其正常的运行与使用。

3知识库系统（Knowledge Base System）

知识库系统是一种资源的集成，它包括硬件、软件、信息以及有关的人员，具体有如下内容：

知识库及相应的存储机构。

知识库管理系统及相应的机制。

知识获取机构及相应的人员（包括知识工程师等）。

知识库管理人员。

其中，知识库及相应的存储机构是知识库系统的基础，它给出了知识库系统管理的知识集合以及在计算机中的存储实体；知识库管理系统及相应的机器是一组在计算机上运行的软件，用它以管理知识库中知识；知识获取机构及相应的人员给出了知识库中知识的入口及来源，这就是知识获取机构，但是 目前常见的还是通过人-机对话方式获取；最后，知识库系统还需要有管理人员的不断维护，以保证其正常的运行与使用。 思维科学与知识库

按照钱学森教授的观点思想科学专们研维—逻辑思维、形象思维和灵感。从不历