基于用户-角色-任务的多约束访问控制模型-计算机系统应用.pdfVIP

2015 年 第 24 卷 第 8 期 计 算 机 系 统 应 用 基于用户-角色-任务的多约束访问控制模型① 姚 璐, 盛步云 (武汉理工大学 机电工程学院, 武汉 430070) 摘 要: 传统的访问控制模型采用手动的授权方式, 应用在目前混合型组织企业中, 造成权限授权复杂、准确度 低. 因此, 提出一种基于用户-角色-任务的多约束访问控制模型(C-URTBAC), 该模型采用用户分级管理、权限在 主体和客体间的传播性思想, 实现了半自动化的授权方式, 提高授权效率和准确度; 同时细化了约束分类, 实现 了细粒度化的权限管理. 最后将该模型引用到某汽车零部件公司的 PLM 系统中, 验证了该模型的实用性. 关键词: PLM; 访问控制; 分级管理; 传播; 约束 C-URTBAC Model in the Permission Management YAO Lu, SHENG Bu-Yun (College of Mechanical Electrical Engineering , Wuhan University of Technology, Wuhan 430070, China) Abstract: The manual way of the traditional access control model caused complex access authorization and low accuracy in the hybrid organization enterprise. And the model of C-URTBAC was put forward. The model adopted the idea of the level-to-level management of users and transmission of permissions in the subject and object. It could realize semi-automatic way of authorization, so as to improve the efficiency and accuracy of authorization. And it refined the constraint classification, realizing fine-grained permissions management. Finally the model was introduced in the PLM system of some auto parts company, verifying the practicability of the model. Key words: PLM; access control; level-to-level management; transmission; constraints 产品全 生命周期管理 PLM(Product Lifecycle 数据集成管理, 实体对象(包括数据、资源等)种类多, Management) 系统, 是现今普遍应用在企业信息化中 而且它们之间的关系也比较复杂, 这就使得用户对相 的数据管理软件. 该系统可以完整地实施业务中所包 应的实体操作也各不相同. 因此PLM 需要细粒度化的 含的所有解决方案, 有效地将人、信息和过程整合起 访问控制模型. 来, 进而作用于企业中. 也就是说, 通过该软件平台, 2) 权限的动态性: PLM 对项目任务的过程进行管 企业用户可以将与产品相关的概念设计、信息创建、 理, 任务是动态的, 则与之相应的权限也会改变, 当 研发、资源管理和使用产品的信息等在产品全生命周 任务完成后, 相应的权限也会回收; PLM 模块功能入