基于组和角色的工作流权限访问控制模型

• 作者: 于春生 聂晶
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 组 角色 工作流 权限
• 年，卷（期）: 2011,（3）
• 所属期刊栏目: 信息安全
• 页码范围: 778-780,783
• 分类号: TP311.5
• 字数: 2397字
• 语种: 中文
• DOI: 10.3724/SP.J.1087.2011.00778

摘要

基于角色的权限控制已经作为国际规范被广泛应用,但是它只能解决用户对某一操作环境的操作权限问题,无法解决相同操作环境下对不同客体子集的访问控制问题,特别是在工作流系统中,对不同对象集、不同节点的权限访问控制尤为重要.针对这个问题,对基于角色的权限控制技术和工作流技术进行了研究,提出了基于组/角色的工作流权限访问控制模型,实现了对操作对象集、操作权限集的二维权限控制,很好地解决了跨区域情况下,多部门基于工作流系统工作时的对象访问控制和权限控制问题.目前该模型已经成功应用于油田作业施工的一体化办公系统中,实践证明该模型的设计是科学合理的、可行的.