文献类型：期刊文章

作　　者：魏冬冬[1] 盛步云[1] 向伟杰[1] 张成雷[1]

WEI Dong-dong;SHENG Bu-yun;XIANG Wei-jie;ZHANG Cheng-lei(Hubei Digital Manufacturing Key Laboratory,School of Mechanical and Electronic Engineering,Wuhan University of Technology,Hubei Wuhan 430070,China)

机构地区：[1]武汉理工大学机电工程学院湖北省数字制造重点实验室

出　　处：《机械设计与制造》

基　　金：国家重点研发计划项目(NO.2016YFB1101700);湖北省自然科学基金(No.2015CFA115);湖北省科技支撑计划(No.2015BAA058)

年　　份：2019

期　　号：12

起止页码：259-263

语　　种：中文

收录情况：BDHX、BDHX2017、JST、RCCSE、ZGKJHX、核心刊

摘　　要：针对基于角色访问控制(Role Based Access Control,RBAC)模型在产品数据管理(Product Data Management,PDM)系统中无法满足动态授权和细粒度控制的问题,提出了一种基于角色和属性的访问控制(Role and Attribute Based Access Control,RABAC)模型。通过分析RBAC和基于属性的访问控制(Attribute Based Access Control,ABAC)模型的优缺点以及PDM的安全需求,在RBAC的模型基础上,添加属性要素作为授权决策依据;通过研究属性动静特性以及用户角色指派方法,提出角色属性管理方法对属性进行管理;采用角色和属性协同授权机制,降低了模型决策的计算复杂度。案例结果表明,该模型能对资源的访问进行动态控制,并显著提高了系统内存管理性能和执行效率。

关 键 词：RBAC  ABAC  PDM 属性管理 动态授权 细粒度控制  

分 类 号：TH16] TP309]