基于角色的工作流系统存取控制模型研究  

Research on workflow role-based access control model

作　　者：罗小平[1] 张沪寅[2] 

机构地区：[1]广东农工商职业技术学院计算机科学系,广东广州510507 [2]武汉大学计算机学院,湖北武汉430079

出　　处：《计算机工程与设计》2006年第15期2734-2736,2781,共4页Computer Engineering and Design

基　　金：国家863高技术研究发展计划基金项目(2003AA001032)

摘　　要：工作流系统中不同的业务流程之间资源的共享必然会引起一系列安全问题,安全策略在工作流系统中集中表现为存取控制策略。基于工作流系统的安全需求,给出了基于角色的工作流系统存取控制模型(WfRBAC)。在该模型中,引入任务来扩充RBAC模型的动态性。WfRBAC的6要素是用户、角色、任务、客体、权限和约束,约束分为动态约束和静态约束,能够满足工作流系统中的静态性和动态性存取控制要求。Workflow management products are deployed increasingly in almost all business activities and domains, and resource is shared in different business procedure, so security is a key feature of workflow systems, workflow role-based access control model （WIRBAC） is presented to satisfy for static features and dynamic features of workflow system. In WIRBAC, the concept of task is introduced to extend dynamic characteristics of RBAC. User, role, task, object, privilege, constraint are six elements of WIRBAC and constraint includes static constraint and dynamic constraint.

关 键 词：工作流 存取控制 角色 任务 权限 

分 类 号：TP301[自动化与计算机技术—计算机系统结构]