基于活动授权的组合Web服务业务流程动态访问控制模型研究

• 作者: 上超望 刘清堂 童名文 赵呈领
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 活动授权 组合Web服务 业务流程 访问控制
• 年，卷（期）: 2014,（5）
• 所属期刊栏目: 软件技术与研究
• 页码范围: 14-16,135
• 页数: 4页
• 分类号: TP393
• 字数: 5351字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2014.05.004

摘要

业务流程访问控制机制是组合Web服务安全应用中的难点问题。针对现有研究不足，提出基于活动授权的Web服务业务流程动态访问控制模型AACBP（Activity Authorization Based Dynamic Access Control Model for BPEL4WS）。通过解除组织模型和业务流程模型间的耦合关系，AACBP将活动授权作为BPEL4WS（Business Process Expression Language for Web Services）活动访问控制实施的基本单元。依据活动实例动态感知上下文，AACBP细粒度约束活动访问授权，实现授权流与业务流程执行同步。最后给出AACBP模型在Web服务安全组合中的实施机制。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵呈领	华中师范大学信息与新闻传播学院	162	2337	22.0	42.0
2	刘清堂	华中师范大学信息与新闻传播学院	148	1663	22.0	35.0
3	童名文	华中师范大学信息与新闻传播学院	26	111	6.0	9.0
4	上超望	华中师范大学信息与新闻传播学院	26	129	7.0	10.0