数据起源已广泛应用于数据库、工作流以及云计算等领域。数据起源在得到快速发展应用的同时,也带来了安全威胁方面的问题,因此,安全起源渐渐成为人们关注和研究的热点。基于起源的访问控制是提高系统安全性的重要方面,而利用数据起源进行访问控制的研究及应用才刚起步,具有广阔的发展前景。本文结合RBAC和PBAC,从如何利用起源中的依赖进行访问控制的角度,建立了P-RBAC起源访问控制模型。本文主要的研究工作如下:1.为了更好地利用数据起源中的依赖进行访问控制,提出了基于W3C PROV的P-RBAC起源访问控制模型。该模型的核心思想为:主要以PBAC基本模型为基础,使用PROV-DM来表达P-RBAC所需的基本起源数据,引入RBAC中角色和权限的概念,并划分了作为访问控制基础的依赖关系列表,建立起角色与权限、权限与依赖列表之间的映射关系。此外,将上下文信息引入决策判定,使P-RBAC允许更加全面的访问控制能力。2.形式化定义了P-RBAC模型的体系架构与访问控制策略语言,提出了相应的访问控制算法和访问控制策略。首先定义了P-RBAC模型的基本组件,给出了对应的访问控制算法,然后总结了该模型与传统访问控制机制相比所具有的特点,最后建立电子病历管理系统应用场景,具体说明了P-RBAC模型是如何描述起源数据以及定义访问控制策略语言的。3.为了验证基于起源的访问控制模型的实用性和可行性,实现了基于P-RBAC模型的访问控制应用系统。本文基于.NET开发平台,以病人求诊的应用场景为例,设计和实现了基于P-RBAC模型的电子病历管理系统的主要功能。结果表明,P-RBAC在简化授权管理、提高系统运行效率的同时,也为系统提供了更加安全和细粒度的访问控制策略。