基于工作组的访问控制模型研究.pdfVIP

第 l6卷 第3期 哈 尔 滨 理 工 大 学 学 报 V01．16 No．3 2011年 6月 JOURNALOFHARBINUNIVERSITYOFSCIENCEANDTECHNOLOGY Jun．20l1 基于工作组的访问控制模型研究 张 辉 (哈尔滨理工大学 计算机科学与技术学院，黑龙江 哈尔滨 150080) 摘 要：针对传统RBAC模型存在的问题，利用基于混合式P2P的协同设计体系结构。引入 了 工作组的组长角色和组员角色，并将原采由系统分布式用户负责的权限进行分离，对于大多数用户 只保留设计权限，而将管理权限交给各工作组的组长，从而使用户角色的分配方式更加灵活。极大 地提高了协同设计系统的工作效率． 关键词：访 问控制模型；P2P；工作组；角色 中图分类号：TP391 文献标志码：A 文章编号：1007—2683(2011)03—0031—04 ResearchonUserGroupofAccessControl ZHANGHui (SchoolofComputerScienceandTechnology，HarbinUnivemityofScienceandTechnology，Harbin150080，Chiha) Abstract：TosolvetheproblemsexistingintraditionalRBACmodel，groupleaderroleandgroupmemberrole ayeintroducedusingcollaborativedesignarchitecturebasedonhybridP2P．andoriginalpermissionswhichdistribu— tedusersofsystem takechargeayeseparated．Mostusersonlyhavedesignpemr ission，andmanagementpermission isgiventothergoupleader．Therefore，allocationschemeofuser’Sroleismoreflexible，andworkefficiencyof collaborativedesignsystem improvesgreatly． Keywords：accesscontrolmodel；P2P；usergroup；role 掉 目前协同工作系统中的中央服务器，更好地支持 0 引 言 多个时间上分离、空间上分布，而工作又相互依赖的 协作成员工作 J，工作的成员可以处于协同工作、 协同设计技术_l来源于 1984年美国麻省理工 共享信息和单独工作等多种工作状态，并对产品整 学 院的 IRENGREIF和数字设 备公 司的 PUAL 个协同开发过程的静态和动态资料进行有效管理， CASHMAN组织提出的 “计算机支持的协 同工作 保证开发过程按照规划顺利进行．传统的访 问控制 (cscw)J’概念．计算机支持的协 同设计 CSCD 技术 主要分为两大类，即自主型 的访 问控制 (ComputerSupposedCooperativeDesign)是计算机 (DAC)j和强制型的访问控制 (MAC)J．这两种访 支持的CSCW在设计领域的应用．P2P技术使得参 问控制方式各有其明显的不足，DAC将赋予或取消 与协同工作的计算机直接建立连接，通过节点间的 访问权限的一部分权力留给用户个人，这使得管理 直接信息交换来实现计算资源和服务的共享 ，参 员难以确定哪些用户对哪些资源有访问权限，不利 与协同工作的个人、团队或其他群体在 Internet环 于实现统一