应用角色和任务访问控制的工作流动态授权模型

• 作者: 刘益良 杨天怡 董红林 黄勤
• 来源期刊: 计算机应用研究
• 关键词: 职责分离 访问控制 最小权限 动态授权
• 年，卷（期）: 2010,（4）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1511-1513
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2010.04.086

摘要

为实现职责分离和最小权限约束,在传统基于角色和任务访问控制模型的基础上,提出一种应用角色和任务访问控制的工作流动态授权模型.该模型主要包含:①引入了工作流上下文信息来加强职责分离约束;②把权限最小化到任务状态层次;③根据工作流的变化和执行任务所处的状态进行动态地授权.最后以驾驶员培训系统为例,说明了该模型怎样动态实现最小权限约束、职责分离和动态授权,以此说明该模型能够满足工作流动态变化频繁的复杂系统访问控制的需要.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨天怡	重庆大学自动化学院	29	242	7.0	14.0
2	黄勤	重庆大学自动化学院	48	419	11.0	18.0
3	刘益良	重庆理工大学电子信息与自动化学院	4	50	3.0	4.0
4	董红林	重庆大学自动化学院	1	25	1.0	1.0