面向产品研发工作流的基于属性和任务访问控制模型

来源：计算机集成制造系统杂志2015年第12期北京时间：

作者：李阳,刘更,王海伟,韩冰

单位：西北工业大学陕西省机电传动与控制工程实验室

摘要：为了满足产品研发工作流中权限配置与使用的要求,将属性概念贯穿到任务权限的定义、配置和使用整个过程中,为权限控制提供更加丰富的约束。给出属性的定义,分析了属性应满足的性质。提出基于属性和任务的访问控制模型,模型中将代表用户工作的进程作为执行访问的直接主体,引入包含任务和任务状态信息的任务步概念,使进程和权限相关的任务步的匹配关系成为权限使用的先决条件,将权限的使用限制在与任务相关的工作中。在模型的实施机制中引入义务概念,以支持动态的权限管理策略。工程应用表明,该模型可增强任务权限的使用控制,支持产品研发工作流的动态访问控制策略。

关键词：产品研发工作流,访问控制,任务步,属性

基金资助：国家863计划资助项目(2006AA04Z120);西北工业大学基础研究基金资助项目(JC201209);高等学校创新引智计划资助项目(B13044)。