一种基于活动序列的协同设计访问控制模型  

Activity sequence based access control model in collaborative design

作　　者：安毅生[1] 罗冰洁[1] 赵祥模[1] 李人厚[2] 

机构地区：[1]长安大学信息工程学院,西安710064 [2]西安交通大学系统工程研究所,西安710049

出　　处：《计算机应用研究》2012年第9期3324-3329,共6页Application Research of Computers

基　　金：国家教育部长江学者和创新团发展计划资助项目(IRT0951);国家自然科学基金资助项目(50978030);陕西省自然科学基金资助项目(2009-JM8002-1)

摘　　要：为了确保在多用户协同设计环境中对文档及视图访问权限的动态分配与回收、提出了基于活动序列的访问控制模型,采用赋色Petri网描述并实现了模型中活动序列依赖关系约束、角色构造、分配与回收,权限冲突检测等功能。该模型将共享的文档和视图空间按照活动序列划分,把角色分配、回收与活动序列相关联,解决了使用单用户设计软件协同设计中授权用户对访问对象具有持久权限的问题。最后,以协作角色申请过程为例,说明了模型是如何实现访问权限动态分配与回收,以此说明该模型能够适应协同设计中权限随活动变化的访问控制需求。To assure activity based dynamic assignment and retrieve of cooperative permission in multi-user environment,this paper proposed an activity sequence based access control model,and provided CPNs based modeling and analyzing issues.In this model,it divided the shared cooperative document and view space according to the sequence of interdependent activities,and associated the cooperative activities with the assignment and retrieve of role.Therefore,it solved the problem of authorized users with persistent permissions to specific object in traditional access control.Finally,gave an example of applying cooperative roles to indicate how to implement the dynamic assignment and retrieve of cooperative permission

关 键 词：访问控制 活动序列 角色 赋色PETRI网 

分 类 号：TP301.6[自动化与计算机技术—计算机系统结构]