基于群组-活动的制造网格访问控制模型研究 (2011年)

针对制造网格访问控制的需求，提出一种网格环境下基于群组-活动的访问控制模型。模型对RBAC模型进行扩展，用活动对角色和权限对象进行封装，增加了活动状态、活动层次和活动依赖，实现动态的权限控制和灵活的权限粒度；用群组和群组层次表示参与协同的组织中原有组织结构和访问控制机制，保持了参与组织原有结构的自治性及权限的分布式管理。实验和安全性能分析说明了该模型的安全性和有效性。