一种含工作流Web信息系统的访问控制模型设计实现

• 作者: 李中学 王江
• 来源期刊: 后勤工程学院学报
• 学科: 工学
• 关键词: Web信息系统 工作流 访问控制模型 动态授权
• 年，卷（期）: 2006,（3）
• 所属期刊栏目: 信息与自动化技术
• 页码范围: 49-52,56
• 页数: 5页
• 分类号: TP309
• 字数: 3935字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-7843.2006.03.013

摘要

包含工作流的Web信息系统是目前较为流行的一种系统应用模式.针对现有TRBAC模型在此类系统应用中存在的控制数据冗余、效率低下等不足改进提出了一种新的访问控制模型,该模型将RBAC与TRBAC进行结合,并按操作级别对角色与权限进行划分,通过引入流程历史信息等约束条件实现动态授权中操作权限与执行上下文的紧密关联,较好地实现了动、静态授权的分离,在保证系统安全的同时降低了访问控制策略的复杂度,为此类系统访问控制策略的制定提供了一个基本的参考性框架.最后以基于Web的办公自动化系统为例描述了模型在应用中的实现方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李中学	后勤工程学院后勤信息工程系	32	249	7.0	15.0
2	王江	后勤工程学院后勤信息工程系	1	7	1.0	1.0