一种基于角色-活动的工作流系统访问控制模型

• 作者: 张志勇 贾涛 黄涛
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 基于角色访问控制 工作流系统 形式化 统一建模语言
• 年，卷（期）: 2011,（7）
• 所属期刊栏目: 技术·应用
• 页码范围: 22-25
• 分类号: TP309
• 字数: 3296字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2011.07.009

摘要

基于角色的访问控制是提高工作流系统安全的重要机制和方法,然而现有模型并未将工作流中任务进一步细化为一系列活动。本文提出的RABAC for Workflow模型将授权的粒度降低至活动状态层次,增强了访问控制的灵活性和工作流系统的安全性,并满足＂最小权限原则＂和＂职责分离原则＂。采用UML进行可视化工程建模,进一步缩短了理论模型和实际应用系统开发之间的差距。应用实例表明所提出模型与可视化建模方法的安全性和有效性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张志勇	河南科技大学电子信息工程学院	91	468	12.0	16.0
2	黄涛	河南科技大学电子信息工程学院	11	91	6.0	9.0
3	贾涛	河南科技大学电子信息工程学院	2	4	1.0	2.0