面向产品生命周期管理的多粒度访问控制模型

摘要：

为满足复杂应用环境下产品生命周期管理系统的访问控制需求,提出一种面向产品生命周期管理的多粒度访问控制模型.该模型通过完善基于角色的访问控制方法中访问主体的组成粒度和访问客体的层次粒度,引入访问客体生命周期粒度和许可分配控制粒度,在扩大基于角色的访问控制范围的同时,一定程度上降低了误授权率和公共许可的重复授权量,实现了对不同层次和生命周期状态的访问客体的精确控制,解决了临时授权、项目授权、委托授权等导致的许可一致性控制问题.最后,给出了该模型的形式化描述和许可一致性控制算法,并通过实例验证了该模型的有效性.

关键词：访问控制、产品生命周期管理、粒度、基于角色的访问控制

所属期刊栏目：14

分类号：TP391.7(计算技术、计算机技术)

资助基金：国家863/CIMS主题资助项目2007AA040503

在线出版日期：2009-02-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共11页

页码：2119-2128,2133