基于角色和任务的工作流访问控制模型

• 作者: 洪帆 邢光林
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 角色和任务 工作流访问控制 动态职责分离
• 年，卷（期）: 2005,（2）
• 所属期刊栏目: 工程与应用
• 页码范围: 210-213,222
• 页数: 5页
• 分类号: TP309
• 字数: 6464字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2005.02.063

摘要

提出了一个基于角色和任务的工作流访问控制模型,其基本思想是:角色和权限不直接挂钩而是通过任务把角色和权限联系在一起,然后给用户指派合适的角色,用户通过其指派的角色获得可以执行的任务,然后在执行某个任务的某个具体实例时获得该任务所允许访问的客体的权限,更便于权限粒度的控制和管理.在模型的工作流任务规范中加入了时态约束,表示只能在某个时间段内执行该任务,这样可以保证授权有效时间与任务执行时间尽可能同步.在工作流的执行过程中,系统会保存一个授权基,即任务的历史执行信息,根据这些历史执行信息求出有资格执行任务的用户集,从而实现动态职责分离.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	洪帆	华中科技大学计算机学院	161	2780	28.0	45.0
2	邢光林	华中科技大学计算机学院	8	250	5.0	8.0