带时间约束和角色控制的工作流系统授权模型  

A WFMS authorization model with time constraints and role control

作　　者：胡程瑜[1] 李大兴[1] 

机构地区：[1]山东大学网络信息安全研究所,山东济南250100

出　　处：《山东大学学报（工学版）》2006年第3期39-42,50,共5页Journal of Shandong University（Engineering Science）

基　　金：国家863高技术研究发展项目基金(2003AA141120)

摘　　要：分析传统RBAC授权模型直接用于工作流系统授权的不足之处,分析了传统授权模型对时间约束和责任分离约束支持的不足.构建了一个带有时间约束的基于角色的工作流系统授权模型,分析该模型对最小权限和责任分离要求的满足情况.Analyzes the deficiencies when traditional RBAC authorization model is directly used as workflow authorization one and its shortages to support time constraints and duty separation one. And a WFMS authorization model based on role control and time constraints is constructed, and how it meets the desires of least privilege and separation of duty is discussed.

关 键 词：工作流 RBAC 授权 访问控制 时间约束 最小权限 责任分离 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]