CDS访问控制模型研究与实现

通过分析协同设计系统对访问控制的特殊需求，研究现有访问控制模型的特点，设计了一个面向协同设计系统的访问控制模型-（CDAC Model）。该模型不但支持用户身份动态改变，体现时序依赖概念，而且能够控制委托深度，遵循最小特权和职责分离原则，同时还减少了因个人权限受到攻击对信息系统造成危害的概率，很好地满足了协同设计系统对访问控制的要求。