【出 处】：《 计算机工程与科学 》 CSCD 2013年第35卷第1期 72-76页,共5页

【作 者】： 刘智 ; 吴刚

【摘 要】 访问控制技术是保障信息系统安全的关键技术。在对已有的访问控制技术进行了回顾和分析的基础上，提出了PDM—RBAC访问控制模型。该模型针对PDM系统中存在的用户层次多、数据量大、数据细粒度的控制等因素造成的系统性能低效和管理困难的问题，引入了用户组层次来替代RBAC访问控制模型中的角色层次，并增加了权限层次结构来管理数据权限，同时结合在某企业PDM系统设计和实现中的实践，设计了基于权限位的访问控制算法，用于解决正负权限引起的策略冲突问题。实验结果表明了该模型和算法在大型信息系统权限管理的高效性。