UCON支持的组合Web服务业务流程访问控制模型  

A Research on UCON Enhanced Dynamic Access Control Model for the Business Process of Composite Web Services

作　　者：上超望[1] 刘清堂[1] 赵呈领[1] 王艳凤[1] 杨琳[1] 

机构地区：[1]华中师范大学信息技术系,湖北武汉430079

出　　处：《武汉大学学报（理学版）》2011年第5期408-412,共5页Journal of Wuhan University:Natural Science Edition

基　　金：湖北省自然科学基金资助项目(2009CDA135);国家教育规划课题(BCA100024);武汉两型社会建设制度创新专项资金;华中师范大学自主科研基金专项项目"Web服务安全组合中的访问控制技术研究"

摘　　要：业务流程访问控制机制是组合Web服务应用中的难点,现有的访问控制模型忽视了流程活动之间动态交互性和协同性的特点,不能适应业务流程权限的动态管理.本文提出一种使用控制支持的组合Web服务业务流程动态访问控制模型WS-BPUCON,模型通过角色和权限的分离解除了组织模型和业务流程模型的耦合关系,能够根据分布式开放网络环境中的属性信息,基于授权、职责和条件三种约束决定策略来检查访问控制决策,具有上下文感知、细粒度访问管理等特性,给出了WS-BPUCON的实施框架.Business process access control mechanism is a difficult problem in Web services composition application.The dynamic Interactivity and Coordination of business process activities have been ignored in the existing research,which can not meet the demands for the dynamic business process access control.An UCON enhanced business process dynamic access control model（WS-BPUCON） is proposed,which unbinds the coupling relationship of organization model and the process model,and provides sufficient flexibility to implement the dynamic and fine-gained access control based on the authorization,obligation and condition for business process.The paper also describes the implementation architecture of WS-BPUCON in the end.

关 键 词：使用控制 业务流程 访问控制 组合WEB服务 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]