面向虚拟企业的PT-TRBAC动态访问控制模型
来源：计算机集成制造系统杂志2014年第7期北京时间：
作者：董冠群,张文芳,王小敏
单位：1.西南交通大学信息科学与技术学院2.西南交通大学信息安全与国家计算网格四川省重点实验室
摘要：在分析虚拟企业访问控制的基本要求以及现有访问控制模型特点的基础上,提出一种基于项目团队和任务角色的高效动态访问控制模型。该模型在无缝集成底层企业级基于角色访问控制模型的基础上,在上层根据任务流程将各盟员企业划分为不同的项目团队,进而实现了基于项目团队和任务角色的分层细粒度动态访问控制。同时,通过定义用户权限更新及撤销算法并引入自动角色指派策略和自动授权策略,实现了虚拟企业工作流系统的动态权限管理,支持虚拟企业中用户—角色和角色—任务—权限的自动指派。
关键词：虚拟企业,访问控制,项目团队,任务角色,自动授权
基金资助：国家自然科学基金资助项目(61003245,60903202,61371098);铁道部重大资助项目(2012X004-A,2013X012-A-1,2013X012-A-2);四川省杰出青年学术带头人培育计划资助项目(2011JQ0027);中央高校基本科研业务费专项资助项目(SWJTU12CX099,SWJTU11CX041)。
