计算机支持的协同工作(CSCW)技术是协同技术在信息时代的新发展,是在计算机技术和网络技术迅速发展的基础上,适应人类社会日益紧密的协作需求而逐步发展起来的。它将提高人们的工作效率,促进社会生产力的发展,深刻影响人类社会的生产方式、工作方式和生活方式。 成员管理和访问控制作为CSCW关键技术协作控制机制和安全控制机制的重要组成部份,一直是人们研究的重点,它们设计的优劣直接影响整个CSCW系统的性能。本文围绕所实现的一个实际系统——基于CSCW的即时消息系统(CIMS),对这两部分做了深入研究。 成员管理是CSCW协作控制机制的基础环节,是协作顺利进行的前提。由于CSCW群体协作的特性,协作组是协作中最常见的组织形式,对于成员协作组状态的管理是成员管理的核心。CIMS系统中为成员建立默认协作组,同时允许活动进行过程中工作组成员的动态变化,构成动态的系统成员管理模式,本文给出了协作组管理的流程图以及成员管理模块的工作流程。 安全控制机制是CSCW关键技术之一,包括成员身份验证、成员权限控制以及数据加密和解密。本文主要研究CSCW系统环境中的成员访问控制,CSCW访问控制主要研究如何将传统的访问控制技术应用到CSCW环境中。常见的访问控制方式有:自主访问控制(DAC)和强制访问控制(MAC)以及基于角色的访问控制(RBAC)。 其中RBAC是在CSCW访问控制中广泛采用的一种访问控制模型。在RBAC模型中,基于角色设定权限,权限分配给角色,用户则被赋予某个角色,从而建立用户和权限的映射关系。RBAC模型为CSCW提供了一种灵活,有效的访问控制模式。但传统的RBAC模型既没有给出控制角色指派的方法,也不能保证角色许可最少优先原则。本文针对传统RBAC系统中存在的上述缺陷,通过引入用户可信度和角色实例的概念,提出了一种考虑用户可信度的动态RBAC模型,给出了模型执行过程。并给出了在本文所实现的系统中访问控制模块的工作流程和采用的主要数据结构。