工作流系统中相关数据访问控制研究.pdfVIP

工作流系统中相关数据访问控制的研究 倪晓颖，唐达 大连理工大学计算机应用技术，辽宁大连（116024 ） E-mail: daniuty0810@ 摘 要：工作流技术在办公自动化，电子商务等领域得到广泛关注，工作流系统的安全问题 变得日益突出。访问控制是工作流系统安全机制的重要环节。本文考虑工作流系统的特点， 在标准基于角色访问控制基础上加上任务对相关数据的操作权限，提出一种基于角色以及任 务对相关数据操作的工作流系统访问控制模型WF-RBAC.该模型描述了用户，角色，任务， 相关数据，权限等要素之间的关系，给出了静态和动态分配权限规则，有效满足正确用户完 成正确任务，满足工作流系统对访问控制的需求。 关键词：工作流，访问控制，角色，任务, 相关数据 中图分类号：TP391 1. 引言 工作流是目前一个热点问题，从概念上讲，工作流是为了达到一定的商业目的而根据一 组定义的规则将文本，信息和任务在工作流参与者之间传送的过程自动化[1] 。由工作流将过 程逻辑与功能逻辑相分离，增加了系统的灵活性，因此利用了工作流来实现企业内部以及企 业之间商务过程的自动化是一种比较好的选择