应用角色访问控制的工作流动态授权模型

• 作者: 张树有 裘炅 谭建荣 马晨华
• 来源期刊: 计算机辅助设计与图形学学报
• 学科: 工学
• 关键词: 基于角色访问控制 工作流 动态授权 授权约束 授权约束冲突检测
• 年，卷（期）: 2004,（7）
• 所属期刊栏目: 可信计算与信息安全
• 页码范围: 992-998
• 页数: 7页
• 分类号: TP309.2
• 字数: 7952字
• 语种: 中文
• DOI: 10.3321/j.issn:1003-9775.2004.07.020

摘要

形式化地描述了角色、用户、权限、任务单元、授权策略、授权约束等实体及其相互间的关系,提出将授权约束分为需求角色约束、需求用户约束、拒绝角色约束及拒绝用户约束,并在此基础上建立了授权约束的冲突检测规则.实现了授权流与工作流的同步,并通过授权约束的冲突检测确保了工作流的有效执行.文中模型具有全面性与实用性较强的特点.