协同应用服务提供商系统访问控制模型

协同应用服务提供商系统具有“纵向组织”和“横向项目”交错的复杂结构。针对这一系统结构特征，引入了自治域和控制域两个核心概念，提出了基于自治域-角色的访问控制模型，定义了上层授权管理的基本原则和形式化访问控制策略集合。该模型实现了自主访问控制和协同访问控制两种访问控制并行的设计思想，支持协同应用服务提供商系统动态柔性的访问控制管理需求。最后，以面向某专业镇的应用服务提供商模式协同制造平台的访问控制为例，说明了基于自治域—角色的访问控制模型的应用方式。