随着普适计算的迅速发展,智能化的生产环境开始逐渐融入人们的生活当中,让生产的效率和质量都得到了显著提高,信息系统与物理系统的交互和协调给生产环境带来了更高的自治性、协作性和灵活性。在系统中,可能会发生危机事件,这类事件的出现会对系统的正常运行造成影响,使系统变得不可用或发生异常。智能化生产化境中复杂的组成结构和交互行为会放大系统中危机事件的危害程度,因此,进行有效的危机管理具有很强的必要性。访问控制作为一种资源管理的手段,如何在系统处于危机事件下,对资源进行有效管理的同时释放危机消除所需的权限,是解决智能化环境下危机管理的一个重要方面。传统的访问控制模型大部分都是静态,难以给动态变化的系统环境提供足够的灵活程度。因此,需要一种自适应的访问控制模型让系统能在保证资源不被滥用的同时,具有一定的灵活性来对系统中的危机事件进行处理。本文的主要研究内容如下:(1)根据ISO 31000:2018标准,确定了系统危机管理的步骤和需要关注的实体及其属性,描述了危机管理领域知识的范围和主要组成部分,详细解析了各个组成部分的属性和关系,构建了系统的危机管理本体。(2)将本体中与危机事件及其应急策略的相关要素映射成访问控制策略,将访问控制策略划分为不同的访问控制策略集,提出了一种面向危机事件的自适应访问控制模型,并给出了模型的动态调整方法,分析了模型动态调整过程中可能产生的策略冲突问题,确定了策略冲突的消解规则。(3)设计并实现了危机事件驱动的访问控制原型系统,利用该原型系统对具体场景下的系统危机管理和动态权限分配的案例进行了分析,说明了文章所提出的方法的有效性。