电力工作流中基于组织与任务的访问控制模型.pdfVIP

维普资讯 第 31卷 第 4期 电 力 系 统 自 动 化 Vol_3l NO．4 2007年 2月 25 日 AutomationofElectricPowerSys~ms Feb．25，2007 51 电力工作流 中基于组织与任务的访 问控制模型 王保义，于晓波 (华北电力大学计算机学院，河北省保定市 071003) 摘要：传统的基于角色的访问控制应用于电力工作流系统 中能大大简化用户的权 限管理。然而， 仅使用角色的概念不足以反映企业的组织结构 ，而且不能为任务指定组织单元 ，角色之间的权 限继 承关系与电力工作流应用实际不相符 ，静态的访问控制 约束不能满足 电力工作流的动态需求。因 此，提 出了一种基于组织和任务的访 问控制模型。该模型去除了角色之 间的权限继承关系，引入组 织单元和任务的概念 ，将任务分为普通任务和专门任务 ，普通任务分配到组织单元 ，可以被继承 ，专 门任务分配