面向活动的BPEL4WS动态访问授权模型及实现研究

• 作者: 上超望 刘清堂 童名文 赵刚
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: Web服务组合 活动 BPEL4WS 访问授权 实现
• 年，卷（期）: 2014,（7）
• 所属期刊栏目: 2013'Petri网
• 页码范围: 102-104,109
• 页数: 4页
• 分类号: TP316
• 字数: 5147字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2014.07.020

摘要

业务流程访问控制机制是Web服务组合应用中的难点.针对现有BPEL4WS安全访问控制研究的不足,提出面向活动的BPEL4WS动态访问授权模型(ADABM).通过解除组织模型和业务流程模型间的耦合关系,ADABM将BPEL4WS访问权限约束细化到活动一级,用户只在流程执行会话期的活动符合安全需求的情况下才拥有Web服务的访问授权,授权随着业务流程上下文动态授予和收回,授权流与业务流同步执行.文中最后还给出ADABM模型在Web服务安全组合应用中的实施框架.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵刚	华中师范大学教育信息技术学院	18	181	7.0	13.0
2	刘清堂	华中师范大学教育信息技术学院	148	1663	22.0	35.0
3	童名文	华中师范大学教育信息技术学院	26	111	6.0	9.0
4	上超望	华中师范大学教育信息技术学院	26	129	7.0	10.0