组合Web服务业务流程访问控制技术研究综述  

Survey on Access Control Technology of Composite Web Services Business Process

作　　者：上超望[1,2] 刘清堂[1] 王艳凤[1] 

机构地区：[1]华中师范大学教育信息技术学院,武汉430079 [2]青少年网络心理与行为教育部重点实验室,武汉430079

出　　处：《计算机科学》2015年第7期99-102,共4页Computer Science

基　　金：教育部人文社科项目(14YJA880058);国家自然科学基金项目(61272205);武汉市科技计划项目(2014060101010030)资助

摘　　要：业务流程访问控制是保证组合Web服务增值安全应用的关键技术,着重论述了组合Web服务业务流程访问控制技术的研究现状及问题。首先对组合Web服务业务流程安全需求进行了分析,然后从组合Web服务业务流程访问控制模型、业务流程运行时访问授权约束、业务流程协同访问授权的一致性检验3个方面分析了业务流程访问控制核心技术的研究进展。最后,结合已有的研究成果,指出了目前研究的挑战以及未来的发展趋势。Access control of business process is one of the key technologies in secure and reliable Web services composition value-added application.This paper briefly reviewed the state of the research for access control of business process in Web services composition.We firstly analyzed the security problems concerning business process.Then,we discussed the research progress on the key access control technology from three respects of access control model of composite Web services business process,authorization constraint of business process in run-time and consistency detection in authorization coordination.Finally,the discussion of future directions and challenges was presented.

关 键 词：组合WEB服务 业务流程 访问控制 

分 类 号：TP301.9[自动化与计算机技术—计算机系统结构]