CN103942474A - 一种软件项目管理过程中的权限三维模型体系控制方法 - Google Patents

一种软件项目管理过程中的权限三维模型体系控制方法 Download PDF

Info

Publication number
CN103942474A
CN103942474A CN201410197892.9A CN201410197892A CN103942474A CN 103942474 A CN103942474 A CN 103942474A CN 201410197892 A CN201410197892 A CN 201410197892A CN 103942474 A CN103942474 A CN 103942474A
Authority
CN
China
Prior art keywords
authority
project
project management
software
software project
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201410197892.9A
Other languages
English (en)
Other versions
CN103942474B (zh
Inventor
卜芳惠
周磊
缪万胜
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Aeronautical Radio Electronics Research Institute
Original Assignee
China Aeronautical Radio Electronics Research Institute
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Aeronautical Radio Electronics Research Institute filed Critical China Aeronautical Radio Electronics Research Institute
Priority to CN201410197892.9A priority Critical patent/CN103942474B/zh
Publication of CN103942474A publication Critical patent/CN103942474A/zh
Application granted granted Critical
Publication of CN103942474B publication Critical patent/CN103942474B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING; COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45Structures or tools for the administration of authentication

Abstract

本发明公开了一种软件项目管理过程中的权限三维模型体系控制方法,包含以下步骤:A)设计权限分配关系;B)设计存储与判定方法;C)设计原子化、树形分组继承方法;D)设计项目立项权限模型;E)设计项目策划权限模型;F)设计项目执行权限模型;G)设计项目监控权限模型。本发明根据软件项目管理实际需求对权限控制重新识别调整,化复杂的权限控制过程与无形,无需专门的系统管理员维护权限,具有简洁和适用性强的特点,而且从而使软件项目管理工作的开展更简捷有效,降低了软件项目管理过程在软件工程化活动中付出的成本。

Description

一种软件项目管理过程中的权限三维模型体系控制方法
技术领域
[0001] 本发明涉及一种权限控制技术,特别涉及软件项目管理过程中的权限三维模型体系控制方法。
技术背景
[0002] 在软件项目管理领域,项目、任务是处在不断增减变化的过程中,同时由于系统一直在改进,系统的功能也处在一个不断升级提升的过程中,因此,有必要根据AOP(acpect-oriented programming)设计思想,对权限体系特别设计,使之能以AOP的方式切入系统,以实现较高的复用率和普遍适用性。该技术参考ACL(Access control list)模型和RBAC模型,传统的ACL在于用户可以直接和权限挂钩,尽管简单但是它的缺点就是需要耗费人力去维护大量的访问控制权限列表。同时RBAC是对ACL的改进,它的优势就是能简化用户和权限的管理,通过对用户进行分类,使得角色与权限关联起来,而用户与权限变成了间接关联,从而解耦。但是它也有自身的缺点就是由于权限是以角色为载体分配的,如果某一角色下的个别用户需要进行特别权限定制,RBAC就无能为力。因此该技术基于ACL与RBAC模型进行了改进。该技术从以下三个维度进行了改进:资源维度是把软件项目管理过程中的诸多要素如项目、任务、进度、工时为资源体系,变迁到仅以项目作为资源受控点,所以在改进的权限模型上,资源维度只有项目。而且项目资源可以不同的分组形式存在,该技术就定义了一种项目组,它是对项目集合的一种粒度划分。项目组可以包含数量不等的项目,假设以Pn表示项目组,η标识项目组中包含的项目数量,η的取值范围是任意大于O的整数。每个项目都会存在单独的工作组,所有项目按照管理职能划分为多个项目中心,存在一个全局的工作组,所以工作组数量的计算是:项目+划分数+1。权限维度是从传统CRUD操作扩展到任意操作。人员维度则是支持提供更多的分类方法。
发明内容
[0003] 针对现有技术的不足,本发明的发明目的在于提供一种软件项目管理过程中的权限三维模型体系控制方法,权限设计是应用系统的核心模块,用于权限分配与控制,该方法为实现较高复用率和普遍适用性,设计了若干权限业务模型,为保证业务需求清晰与统一,较大程度上增加权限业务模型利用率,提高权限设计工作效率。
[0004] 本发明的发明目的通过以下技术方案来实现:
[0005] 一种软件项目管理过程中的权限三维模型体系控制方法,包括以下操作步骤:
[0006] Α)、设计权限分配关系,该步骤阐述了在软件项目管理过程中合理梳理权限分配的关系,并设定了符合软件项目管理业务要求的权限分配关系链。
[0007] B)、设计存储与判定方法,该步骤定义了权限三维模型下的数据库层存储架构与判定方法。
[0008] C)、设计原子化、树形分组继承方法,该步骤旨在为重组软件项目管理过程中的关键要素制作符合要求的原子、树形分组,这些要素被原子匹配后,就具有了权限特征。而且要素间的继承特点完成可以满足现有业务。
[0009] D)、设计项目立项权限模型,该步骤是把软件项目管理过程的项目启动阶段剥离并分析该业务场景,然后引入权限三维模型,最终形成项目立项模型。
[0010] E)、设计项目策划权限模型,该步骤按照软件项目管理策划阶段的工作内容,设计项目策划模型。
[0011] F)、设计项目执行权限模型,该步骤通过分析用户对项目执行过程中的项目、任务、进度等元素的日常操作,该技术设计并提供了这项活动的权限模型。
[0012] G)、设计项目监控权限模型,该步骤定义了软件项目管理的监控活动模型,为方便不同访问人群观察多维度视图,并简化设计人员的开发时间,该技术使用监控模型替代业务模型,缩短业务分析和开发周期,最终实现客户自动化定制工作。
[0013] 由于传统的ACL和RBAC模型不能满足复杂的软件项目管理过程的权限控制要求,为了解决权限设计人员的开发难度、使用者的权限分配不均和权限控制不清晰等问题,利用本发明设计人员不用担心权限设计方法无法重用和用户权限操作流程配置过于复杂的问题。
[0014] 本发明软件项目管理过程中的权限三维模型体系控制技术,由于采取了以上技术措施,解决了传统的ACL和RBAC模型不能满足复杂的软件项目管理过程的权限控制要求的缺陷,可以在保持现有ACL和RBAC模型特性的基础上,根据软件项目管理实际需求对权限控制重新识别调整,化复杂的权限控制过程与无形,缩短框架权限设计周期,无需专门的系统管理员维护权限,具有简洁和适用性强的特点。
附图说明
[0015] 图1是本发明软件项目管理过程中的权限三维模型体系控制方法的框图;
[0016] 图2是本发明中存储与判定方法的框图;
[0017] 图3是本发明中原子化方法的框图;
[0018] 图4是本发明中设计项目立项权限模型的框图。
具体实施方式
[0019] 下面结合附图说明本发明的优选实施例。
[0020] 图1是本发明软件项目管理过程中的权限三维模型体系控制方法的框图。本发明软件项目管理过程中的权限三维模型体系控制方法的本体是一套计算机软件,其运行平台是具备通用WEB应用服务容器的通用计算机平台。如图1的框图所示,上述自本发明软件项目管理过程中的权限三维模型体系控制方法中提供了若干设计方法与一套业务适用模型,包括:
[0021] 所述权限分配关系设计方法,是立足于用户、权限、资源三维角度,并根据业务要求,采用不同生成方式赋予、调整或取消设定的关系,然后给权限赋予具体的资源,再给用户身上分配这种权限,最后完成分配并发布,于是这项关系立即生效。
[0022] 所述存储与判定方法,如图2所示,是在业务实体和实体集需求明确的前提下,按照每个维度判定时只要有一个ID存在就算符合,有一条记录就匹配,但取消的优先级高于赋予的规则,设计需要的存储方式置于表结构中,每种存储方式的标识不重复。而业务提取是从人员对象取所有权限及资源,只要人员维度存在一个ID就获取返回结果。
[0023] 所述原子化,如图3所示就是将各维度的ID,全部转化为原子状态,只要需要时才做原子转化。树形分组继承是指属性本身有树形关系,通过其树形继承关系来设置权限模型。同时为考虑树形分组继承的原子化的工作过程,设计了一种判定方式,就是提取分组ID分别与当前对象的全路径ID关键字比较,存在即匹配。这种存储与判定方法类似,只不过由等于匹配变为全路径关键字匹配。
[0024] 所述项目立项权限模型包含项目实体和项目立项审批业务。如图4所示,首先项目申请人按照下发项目内容录入项目实体信息,并提交给项目管理层审批,该模型自动或被动识别下一步操作人,模型在这一步骤中,搜索后台是否具有在拥有项目立项这项资源下能够具有审批操作权限的用户,一旦匹配就推送给它,此时它就作为审批人可以完成审核并关闭该项工作。
[0025] 所述项目策划权限模型是指为项目策划活动专门设计的一种可持续化的权限模型,在软件项目管理中,以项目策划权限模型作为参考,该模型定义了项目负责人制定计划任务的权限操作内容与范围,项目负责人把上层下发的一级任务进行计划拆分并发布,项目策划活动的访问权限控制只留给项目负责人开放,任务拆分期间,这项任务处于加锁状态,其他用户不能对该项任务做任何操作,项目策划包含的一系列计划,包括项目开发计划,软件配置管理计划,质量保证计划等,也由相应的权限用户操作完成。
[0026] 所述项目执行权限模型是指项目计划发布并分配给项目成员的任务执行过程中,为项目成员提供如何操作的一种模型,项目策划权限模型把计划任务推送到相关项目成员的待办工作项中,项目成员能够对接收到的任务再次拆分,同时完成工时填报和个人进度变更,成员间只能在从属于同一任务下协同完成,默认情况下相互间不能修改。而且项目成员只能在自己的待办工作中对叶子任务操作,只有当非叶子任务下面的任务全部完成,非叶子任务才会显示给项目成员操作。
[0027] 所述项目监控权限模型是为方便提供给上层领导分析并决策而设计了一种简化与规范操作的模型。
[0028] 以上显示和描述了本发明的基本原理和主要特征和本发明的优点。本行业的技术人员应该了解,本发明不受上述实施例的限制,上述实施例和说明书中描述的只是说明本发明的原理,在不脱离本发明精神和范围的前提下,本发明还会有各种变化和改进,这些变化和改进都落入要求保护的本发明范围内。本发明要求保护范围由所附的权利要求书及其等效物界定。

Claims (1)

1.一种软件项目管理过程中的权限三维模型体系控制方法,包括以下操作步骤: A)、设计权限分配关系,该步骤用于在软件项目管理过程中从用户、权限、资源三维角度出发合理梳理权限分配的关系,并设定符合软件项目管理业务要求的权限分配关系链; B)、设计存储与判定方法,该步骤用于定义权限三维模型下的数据库层存储架构与判定方法; C)、设计原子化、树形分组继承方法,该步骤用于为软件项目管理过程中的关键要素制作符合要求的原子、树形分组; D)、设计项目立项权限模型,该步骤用于把软件项目管理过程的项目启动阶段剥离并分析该业务场景,然后引入权限三维模型,最终形成项目立项模型; E)、设计项目策划权限模型,该步骤用于按照软件项目管理策划阶段的工作内容,设计项目策划模型; F)、设计项目执行权限模型,该步骤用于分析用户对项目执行过程中的项目、任务、进度等元素的日常操作,并提供了这项活动的权限模型; G)、设计项目监控权限模型,该步骤用于定义了软件项目管理的监控活动模型。
CN201410197892.9A 2014-05-12 2014-05-12 一种软件项目管理过程中的权限三维模型体系控制方法 Active CN103942474B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201410197892.9A CN103942474B (zh) 2014-05-12 2014-05-12 一种软件项目管理过程中的权限三维模型体系控制方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410197892.9A CN103942474B (zh) 2014-05-12 2014-05-12 一种软件项目管理过程中的权限三维模型体系控制方法

Publications (2)

Publication Number Publication Date
CN103942474A true CN103942474A (zh) 2014-07-23
CN103942474B CN103942474B (zh) 2017-02-15

Family

ID=51190142

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410197892.9A Active CN103942474B (zh) 2014-05-12 2014-05-12 一种软件项目管理过程中的权限三维模型体系控制方法

Country Status (1)

Country Link
CN (1) CN103942474B (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104392310A (zh) * 2014-11-13 2015-03-04 深圳市玖昔物联科技发展有限公司 一种网络化工作协同管理系统
CN104852965A (zh) * 2015-04-16 2015-08-19 北京京东尚科信息技术有限公司 一种用户账号项目管理方法及系统
CN106776073A (zh) * 2016-12-16 2017-05-31 北京奇虎科技有限公司 可穿戴设备及其任务执行控制方法和装置

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101174208A (zh) * 2007-11-28 2008-05-07 山东浪潮齐鲁软件产业股份有限公司 一种软件生产线平台的实现方法
CN101197023A (zh) * 2007-11-19 2008-06-11 清华大学 一种面向中小企业的可视化文档管理系统的建立方法
CN102081710A (zh) * 2010-12-14 2011-06-01 中国石油集团川庆钻探工程有限公司 权限设置方法和权限控制方法
CN102456177A (zh) * 2010-10-27 2012-05-16 镇江华扬信息科技有限公司 软件项目管理系统
CN102521127A (zh) * 2011-12-07 2012-06-27 中国航空无线电电子研究所 通用总线数据分析系统
CN103034930A (zh) * 2012-12-13 2013-04-10 中国航空无线电电子研究所 自动化软件生存周期模型部署系统
US20130347076A1 (en) * 2012-06-26 2013-12-26 International Business Machines Corporation Automatic authorization of users and configuration of software development environment
CN103617485A (zh) * 2013-11-15 2014-03-05 中国航空无线电电子研究所 统一权限管理部署系统

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101197023A (zh) * 2007-11-19 2008-06-11 清华大学 一种面向中小企业的可视化文档管理系统的建立方法
CN101174208A (zh) * 2007-11-28 2008-05-07 山东浪潮齐鲁软件产业股份有限公司 一种软件生产线平台的实现方法
CN102456177A (zh) * 2010-10-27 2012-05-16 镇江华扬信息科技有限公司 软件项目管理系统
CN102081710A (zh) * 2010-12-14 2011-06-01 中国石油集团川庆钻探工程有限公司 权限设置方法和权限控制方法
CN102521127A (zh) * 2011-12-07 2012-06-27 中国航空无线电电子研究所 通用总线数据分析系统
US20130347076A1 (en) * 2012-06-26 2013-12-26 International Business Machines Corporation Automatic authorization of users and configuration of software development environment
CN103034930A (zh) * 2012-12-13 2013-04-10 中国航空无线电电子研究所 自动化软件生存周期模型部署系统
CN103617485A (zh) * 2013-11-15 2014-03-05 中国航空无线电电子研究所 统一权限管理部署系统

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
彭武良,卢睿,刘振: ""产品设计项目过程管理的研究与实现"", 《计算机集成制造系统》 *

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104392310A (zh) * 2014-11-13 2015-03-04 深圳市玖昔物联科技发展有限公司 一种网络化工作协同管理系统
CN104852965A (zh) * 2015-04-16 2015-08-19 北京京东尚科信息技术有限公司 一种用户账号项目管理方法及系统
CN104852965B (zh) * 2015-04-16 2018-10-02 北京京东尚科信息技术有限公司 一种用户账号项目管理方法及系统
CN106776073A (zh) * 2016-12-16 2017-05-31 北京奇虎科技有限公司 可穿戴设备及其任务执行控制方法和装置

Also Published As

Publication number Publication date
CN103942474B (zh) 2017-02-15

Similar Documents

Publication Publication Date Title
US8739113B2 (en) Tracking device and method for very large-scale software development projects
CN108416230A (zh) 一种基于数据隔离模型的数据访问方法
Wahab et al. An integrative framework of COBIT and TOGAF for designing IT governance in local government
Kosanke et al. CIMOSA modelling processes
Ramadan et al. From secure business process modeling to design-level security verification
CN103942474A (zh) 一种软件项目管理过程中的权限三维模型体系控制方法
CN104102947B (zh) 基于软构件的产品管控方法
RU2345411C2 (ru) Способ документоориентированного адаптивного управления безопасностью
CN104376415B (zh) 电缆册管理系统
Gleim et al. Expressing FactDAG provenance with PROV-O
CN113706101A (zh) 电网项目管理智能系统架构及方法
US20150073845A1 (en) Wireless coverage infrastructure design
Boza et al. A framework for a decision support system in a hierarchical extended enterprise decision context
Leitner et al. SPRINT-Responsibilities: design and development of security policies in process-aware information systems
Baalbergen et al. Collaborative multi-partner modelling & simulation processes to improve aeronautical product design
Alcañiz et al. Security in Legacy Systems Migration to the Cloud: A Systematic Mapping Study.
Sundaram et al. MBSE Based Digital Thread and Digital System Model for AF DCGS
CN105786494A (zh) 一种软件配置信息数据管理系统
Leitner et al. Responsibility-driven design and development of process-aware security policies
Zakaria et al. Developing an Executive Information Site Monitoring System
Zu et al. A role and task-based workflow dynamic authorization modeling and enforcement mechanism
Antonov et al. Current state of MES systems development in the digital economy
Qu et al. Management Methodology of Multi-disciplinary Virtual Prototype Engineering
Wei et al. Integration Framework of MES Toward Data Security Interoperation
Cen et al. Research and implementation cigarette product design management system in Chinese tobacco industry enterprise

Legal Events

Date Code Title Description
PB01 Publication
C06 Publication
SE01 Entry into force of request for substantive examination
C10 Entry into substantive examination
GR01 Patent grant
C14 Grant of patent or utility model