基于业务流程的访问控制模型研究开发

• 作者: 张璟 李军怀 王靖
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 基于角色的访问控制 访问控制模型 业务流程 网络安全
• 年，卷（期）: 2004,（10）
• 所属期刊栏目: 软件方法与技术
• 页码范围: 112-115
• 页数: 4页
• 分类号: TP311
• 字数: 4996字
• 语种: 中文

摘要

在分析研究RBAC基本模型的基础上,根据网上申报、审批系统的实际需求,提出了一种基于业务流程的访问控制模型,将业务流程和基于角色的权限控制相结合,在业务流程和角色之间建立有效的联系,使有关业务流程的信息能够直接指导角色的设置.该模型克服了RBAC基本模型需要修改角色权限来适应不同业务流程的缺点,真正实现了权限的按需、按流程分配,角色只有在执行特定子任务时才具有权限,权限的分配和回收由系统动态实现.该模型已在网上申报、审批系统项目中应用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李军怀	西安理工大学计算机科学与工程学院	137	2421	25.0	45.0
2	张璟	西安理工大学计算机科学与工程学院	122	1368	20.0	30.0
3	王靖	西安理工大学计算机科学与工程学院	1	9	1.0	1.0