科学工作流管理系统中基于用户分组的角色访问控制  

User-Grouped and Role-Based Access Control for Scientific Workflow Management Systems

作　　者：刘灿灿[1] 骆志刚[1] 张卫民[1] 刘俊铖[1] 王刚[1] 

机构地区：[1]国防科技大学计算机学院,湖南长沙410073

出　　处：《计算机工程与科学》2008年第5期84-87,97,共5页Computer Engineering & Science

摘　　要：访问控制机制是科学工作流管理系统中安全控制的重要内容。本文在事务工作流系统中基于角色的访问控制模型的基础上,结合科学工作流的特点和需求,提出了基于用户分组的角色访问控制机制(UGRBAC);在科学工作流管理系统中增加单独的访问控制模块,在科学工作流流程定义阶段以及工作流执行阶段对用户进行访问控制,有效地控制了各类用户对服务和资源访问的限制,并且为服务提供者提供了访问权限设置的功能。The access control mechanism is the important part of security control in scientific workflow management systems. Based on the role-based access control（RBAC） in business workflow management systems, we provide a user-grouped role-based access control（UGRBAC） mechanism by taking the requirements and characteristics of scientific workflow into account. Moreover, we implement an access control model,which can provide a way for all kinds of consumers to access the resources and services in the period of designing and executing, and give providers a way to enact permissions to others to access the services and resources.

关 键 词：基于分组的角色访问控制(UGRBAC) 科学工作流管理 组合组件 授权机制 权限匹配 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]