基于角色的工作流平台访问控制安全模型

• 作者: 包坤 巫茜 张栋
• 来源期刊: 重庆理工大学学报（自然科学版）
• 学科: 工学
• 关键词: 工作流管理系统 基于角色的访问控制模型 工作流引擎 动态授权
• 年，卷（期）: 2011,（3）
• 所属期刊栏目: 信息·计算机
• 页码范围: 78-82
• 分类号: TP391
• 字数: 2986字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-8425-B.2011.03.017

摘要

基于角色的访问控制模型作为一个组织内安全策略系统的实现方法,因其简易高效的授权方式和便捷的授权维护模型,被广泛应用于各类工作流管理系统.针对工作流环境的诸多不安全因素,提出了一个适应于工作流环境的基于角色控制的工作流安全访问的改进模型.该模型在传统RBAC模型中引入了任务案例(TC)、用户管理(UM)、任务(T)的3种关系元素,设计了动态授权机制,并在某公司电气销售系统应用中初步实现了该模型与工作流引擎组件的框架集成,提供了独立安全域内的安全授权服务.研究表明,该模型能较好地解决工作流管理系统中动态职责分离、动态职责绑定、案例间约束、互惠职责分离等系统不安全因素,可为工作流管理系统的安全运行提供技术支持.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	巫茜	重庆理工大学计算机科学与工程学院	35	115	7.0	9.0
2	张栋	重庆理工大学计算机科学与工程学院	8	24	4.0	4.0