协同设计中层次访问控制模型的研究.pdfVIP

维普资讯 第34卷 第l3期 计 算 机 工 程 2008年7月 r0l34 No．13 ComputerEngineering July2008 · 软件技术与数据库 · 文章编号tl00o__3428(2oo8)l__0o4o__o3 文献标识码：A 中圈分类号：TP311 协 同设计中层次访问控制模型的研究 严 巍 ，黄志球 ，刘 毅 ，王 凯 · (1．南京航空航天大学计算机系，南京 210016；2．南京航空航天大学航天学院，南京 210016) ● 摘 要：访问控制是系统安全的重要技术，但在协同设计中应用较少。该文提出一个基于零件层次建模的多层访问控制框架用于协同设计， 其中的层次权限模型为3D图形设计提供了部件层和特征层的多级访问许可，通过结合层次权限概念和传统的角色访问控制，实现基于角 色的扩展层次访问控制模型。 关健词：协同设计；基于角色的访问控制模型；层次权限模型 Research0fHierarchyAccessControlModelinCollaborativeDesign YAN W ei1HUANG Zhi．qiu ，LIUYi，WANG Kai 7 (1．DepartmentofComputerScience，NanjingUniversityofAeronauticsAstronautics，Nanjing210016； 2．CollegeofAeronautics，NanjingUniversityofAeronauticsAstronautics，Nanjing210016) [Abstract]AccessConrtolisanimportanttechnologyinsystemsecurity，butitisnewforcollaborativedesign．Thispaperprovidesanew frameworkofmulti—levelaccessconrtolbasedonhierarchicalproductmodeling．A layeredprivilegemodelisdevelopde toprovidemulti—granularity accesspermissionsinthepartlevelnadfeatureleve1．ItimplementsRole—BasedExtendedHierarchyAccessControl(RBEHAC)model，whichis integratedwithlayeredprivilegemod elandcommonRBAC． [Keywords]collaborativedesign；Role·BasedAccessConrtol(RBAC)model；layeredprivilegemodel 随着网络技术和计算机辅助设计的迅速发展，工程设计 角色的访问控制与强制访问控制，建立访问矩阵对用户进行 方式在不断改变，工程设计的环境更趋于全球化、网络化、 访 问控制，以及在 RBAC中引入属性证书。 分布化，使得产品设计者的交流沟通更加有效，并能交互大 综上所述，已有的模型较多地考虑了访问控制的主体(用 量设计资源。不同地区的设计者之间的协同操作变得愈加重 户／角色)以及访问控制所处的环境(静态／