面向网络化制造的用户认证模型及访问控制研究

针对应用服务提供商模式的网络化制造系统的特点，设计了面向多用户的认证模型，将不同应用系统的认证功能和账号管理功能加以集成，用单点登录方式实现系统对用户的认证，分别采用单一口令认证、一次性口令认证和Kerberos协议认证，对不同等级的用户进行身份验证。对基于角色的访问控制模型进行时间约束扩展，在传统的静态主体和客体保护之上加入时间约束，使之能够随着时间的变化进行动态的授权保护。对于多会话时间约束，提出了用层次分析法计算各会话权重，根据会话的加权因子进行时间分配的算法，为应用服务提供商用户访问应用程序提供了安全保障。