基于角色和属性的PDM系统访问控制模型

作     者：魏冬冬 盛步云 向伟杰 张成雷 WEI Dong-dong;SHENG Bu-yun;XIANG Wei-jie;ZHANG Cheng-lei

作者机构：武汉理工大学机电工程学院湖北省数字制造重点实验室 

基　　金：国家重点研发计划项目(NO.2016YFB1101700) 湖北省自然科学基金(No.2015CFA115) 湖北省科技支撑计划(No.2015BAA058) 

出 版 物：《机械设计与制造》 (Machinery Design & Manufacture)

年 卷 期：2019年第12期

页      码：259-263页

摘      要：针对基于角色访问控制(Role Based Access Control,RBAC)模型在产品数据管理(Product Data Management,PDM)系统中无法满足动态授权和细粒度控制的问题,提出了一种基于角色和属性的访问控制(Role and Attribute Based Access Control,RABAC)模型。通过分析RBAC和基于属性的访问控制(Attribute Based Access Control,ABAC)模型的优缺点以及PDM的安全需求,在RBAC的模型基础上,添加属性要素作为授权决策依据;通过研究属性动静特性以及用户角色指派方法,提出角色属性管理方法对属性进行管理;采用角色和属性协同授权机制,降低了模型决策的计算复杂度。案例结果表明,该模型能对资源的访问进行动态控制,并显著提高了系统内存管理性能和执行效率。

主 题 词：RBAC ABAC PDM 属性管理 动态授权 细粒度控制 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 0839[0839] 08[工学] 0802[工学-机械学] 081201[081201] 080201[080201] 0812[工学-测绘类] 

D　O　I：10.19356/j.cnki.1001-3997.2019.12.063

馆 藏 号：203858231...