基于风险的工作流系统访问控制优化策略

• 作者: 唐卓 张宗礼 李肯立
• 来源期刊: 计算机应用研究
• 关键词: 风险 工作流 访问控制 服务 角色
• 年，卷（期）: 2009,（11）
• 所属期刊栏目: 信息安全技术
• 页码范围: 4295-4298
• 页数: 4页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2009.11.085

摘要

在面向服务的工作流访问控制模型中,角色的任务授权随着系统任务状态的变化而变化,一个任务往往有多个不同的角色指派方案.为了确定最优方案,在面向服务的角色访问控制模型基础上,引入了风险的概念,提出了形式化描述风险的方法.通过对不同角色执行任务风险的评估来确定执行角色,使工作流系统具有更好的安全性,同时通过角色风险权值的动态变化有效地平衡了角色间的负载,可以有效提高系统的效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李肯立	湖南大学计算机与通信学院	130	931	16.0	22.0
2	唐卓	湖南大学计算机与通信学院	19	255	8.0	15.0
3	张宗礼	湖南大学计算机与通信学院	2	37	2.0	2.0