论文部分内容阅读
为满足复杂应用环境下产品生命周期管理系统的访问控制需求，提出一种面向产品生命周期管理的多粒度访问控制模型。该模型通过完善基于角色的访问控制方法中访问主体的组成粒度和访问客体的层次粒度，引入访问客体生命周期粒度和许可分配控制粒度，在扩大基于角色的访问控制范围的同时，一定程度上降低了误授权率和公共许可的重复授权量，实现了对不同层次和生命周期状态的访问客体的精确控制，解决了临时授权、项目授权、委托授权等导致的许可一致性控制问题。最后，给出了该模型的形式化描述和许可一致性控制算法，并通过实例验证了该模型的有效性。