基于动态角色服务权限控制的物联网平台设计

来源：计算机测量与控制杂志2021年第4期北京时间：

作者：查瑶,陈朋

单位：浙江工业大学 计算机科学与技术学院

摘要：针对现有基于身份的访问控制系统无法满足用户定制的各种软件组合服务的需求，提出了一种基于动态角色服务权限控制的物联网平台。首先，在物联网平台设计中，通过了解设备的整个生产周期，整合物联网平台的功能模块；然后以动态角色为中心，展开逻辑设计；之后根据RBAC（基于角色访问控制）模型组织用户的权限和组，划分访问Web服务的用户的角色；最后在基于角色的操作级别上对Web服务部分功能提供更细粒度的访问控制。实验表明：基于动态角色服务权限控制后，角色可实现动态化定义，权限访问的范围细粒度可精确到操作级别，优于传统的访问控制系统。该方法实现了简单、灵活地对角色权限进行管理，在实际工程应用中具有重要的指导意义。

关键词：物联网平台;动态角色;RBAC模型;细粒度