工作流系统中基于场所的分布式授权模型研究  

Research on Locale Based Distributed Authorization Model in Workflow System

作　　者：於光灿[1] 李瑞轩[1] 卢正鼎[1] 宋伟[1] 唐卓[1] 

机构地区：[1]华中科技大学计算机学院,武汉430074

出　　处：《计算机科学》2008年第11期232-235,266,共5页Computer Science

基　　金：国家自然科学基金项目(60403027;60773191;70771043);国家高技术研究发展计划(863计划)项目(2007AA01Z403);中国博士后科学基金项目(20060400846);湖北省自然科学基金项目(2005ABA258);软件工程国家重点实验室开放基金项目(SKLSE05-07);华为科技基金项目(YBIN2006089)

摘　　要：对现有工作流授权模型进行简要分析,提出工作流系统中基于场所的分布式授权模型,新模型适应于多种现有授权模型不能支持的应用场景。将对工作流的授权分为两个步骤:第一步,为工作流中的活动选择执行场所,可以直接指定或者通过数据驱动的方式为活动选择执行场所;第二步,场所管理员根据场所的安全策略,为本场所负责执行的活动指定具体的执行者,可以通过授权规则或直接指定的方式,为活动选定执行者,实现对工作流系统的分布式授权。Some existing workflow authorization models ware briefly analyzed, a locale based distributed authorization model applied to workflow system was proposed, The new model can support some application scenes that others mod els can＇t support. The authorization of workflow system is divided into two steps. The first step is to choose executing locales for activities of workflow, both directly assigning method and data driven method can be used in the step. The second step is that administrators of locales assign executers to activities based on security policies of locales, both authorization rules and directly assigning methods can be used in the second step. Through the two steps, the distributed authorization of workflow system is implemented.

关 键 词：工作流 场所 授权模型 

分 类 号：TP31[自动化与计算机技术—计算机软件与理论] TP393.08[自动化与计算机技术—计算机科学与技术]