智能制造管理系统数据安全：生产 / 设备数据防护策略（避坑版）

// 基于角色的数据访问控制示例
public class DataAccessController
{
    // 验证用户对生产数据的访问权限
    public bool ValidateDataAccessPermission(string userId, string dataType, PermissionType permission)
    {
        // 获取用户角色
        var userRoles = UserService.GetUserRoles(userId);
        
        // 检查角色对数据类型的权限
        foreach (var role in userRoles)
        {
            if (PermissionService.HasPermission(role, dataType, permission))
            {
                return true;
            }
        }
        
        return false;
    }
}

// 权限类型枚举
public enum PermissionType
{
    Read,
    Write,
    Delete,
    Export
}

// 设备数据安全采集示例
public class DeviceDataCollector
{
    private readonly IDataEncryptionService _encryptionService;
    
    public DeviceDataCollector(IDataEncryptionService encryptionService)
    {
        _encryptionService = encryptionService;
    }
    
    // 安全采集设备数据
    public async Task SecureCollectDataAsync(string deviceId, DeviceData rawData)
    {
        // 验证设备身份
        if (!DeviceAuthenticationService.VerifyDevice(deviceId))
        {
            throw new UnauthorizedAccessException("设备未授权");
        }
        
        // 加密敏感数据
        var encryptedData = _encryptionService.EncryptSensitiveData(rawData);
        
        // 添加数据完整性校验码
        encryptedData.IntegrityCheckCode = GenerateIntegrityCheckCode(encryptedData);
        
        // 安全存储数据
        await SecureDataStorage.StoreDeviceDataAsync(encryptedData);
        
        return encryptedData;
    }
    
    // 生成数据完整性校验码
    private string GenerateIntegrityCheckCode(DeviceData data)
    {
        // 使用哈希算法生成校验码
        using var sha256 = SHA256.Create();
        var dataBytes = Encoding.UTF8.GetBytes(JsonSerializer.Serialize(data));
        var hash = sha256.ComputeHash(dataBytes);
        return Convert.ToBase64String(hash);
    }
}