云制造是一种新型的面向服务的网络化制造模式,以“制造即服务”为理念,使制造企业能够通过互联网共享制造资源和制造能力,具有更高的经济效益。多租户技术可以有效提高制造资源的利用率,使用户在云制造环境下更好地共享云制造资源。作为新兴产业,云制造的发展推进还有许多方面的问题需要解决,其中安全问题受到广泛关注,而访问控制是解决云安全问题的重要手段之一。由于云制造动态性、异构性、协同性等特点和多租户按需使用、信息隔离的需求,传统的访问控制还无法支持与满足。针对以上问题,本文重点研究云制造环境下,支持多租户访问控制的架构与模型,主要的研究工作如下:(1)结合云制造体系架构特点与多租户技术,分析云制造环境下对云制造资源和多租户资源进行访问控制的需求,构建分层模块化的云制造多租户访问控制体系架构。通过结合并改进RBAC与ABAC模型,提出面向云制造的多租户访问控制模型(CM-MTAC),具有最小特权、职责分离与授权灵活等性能,支持多层次权限管理、多粒度授权、按需使用和租户隔离访问。基于CM-MTAC模型,定义模型元素及其关系,采用XACML语言进行策略描述,分析云制造多租户环境下的授权流程。(2)采用Dubbo远程服务调用技术,建立云制造访问控制服务中心。通过云制造访问控制服务中心的授权服务为多个租户提供访问权限的验证,实现多租户分布式跨域授权。构建云制造多租户访问控制本体,定义多租户访问控制中的推理规则,通过云制造监听中心监控租户服务订阅事件,推理及动态更新租户的访问权限。(3)基于云制造多租户访问控制模型,结合远程调用技术和已构建本体及推理规则,设计并实现云制造多租户访问控制系统,并通过Jena构建语义web处理本体数据,实现访问控制授权规则的推理。最终对该系统的安全性和可行性进行验证、分析与总结。本文通过研究云制造环境下的多租户访问控制新需求,改进传统访问控制模型,实现面向云制造的多租户访问控制机制,并设计原型系统。最终分析与验证系统在云制造多租户环境下,访问控制可行有效、安全性高。