基于 角色的工作 流 系统存取控制模 型研 究.pdfVIP

维普资讯 第27卷 第 l5期 计算机工程与设计 2006年8月 V01．27 NO．15 ComputerEngineeringandDesign Aug．2006 基于角色的工作流系统存取控制模型研究 罗小平 ， 张沪寅 (1．广东农工商职业技术学院计算机科学系，广东广州510507；2．武汉大学计算机学院，湖北武汉430079) 摘 要：工作流系统 中不同的业务流程之间资源的共享必然会 引起一系列安全问题 ，安全策略在工作流系统中集中表现为 存取控制策略。基于工作流系统的安全需求，给 出了基于角色的工作流系统存取控制模型(WfRBAC)。在该模型中，引入任 务来扩充RBAC模型的动态性。WfRBAC的6要素是用户 角色、任务 客体、权限和约束，约束分为动态约束和静态约束，能 够满足工作流景统中的静态性和动态性存取控制要求。 关键词：工作流；存取控制；角色；任务；权限 中图法分类号：TP301 文献标识码：A 文章编号：1000-7024(2006)15-2734-03 Researchonworkflowrole．basedaccesscontrolmodel LUOXiao—ping， ZHANGHu-yin (1．DepaganentofComputerScience，GuangdongAgricultureIndustrynadBusinessPolytechnicCollege，Guangzhou ． 510507，China；2．CollegeofComputer,WuhanUniversity,Wuhan430079，China) Abstract：Workflowmanagementproductsaredeployedincreasinglyinalmostallbusinessactivitiesanddomains，na dresourceisshared nidifferentbusniessprocdeure，SOsocurityisakcyfeatureofworkilowsystems．workilowrole-basedaccesscontrolmodel(WIRBAC) iSpresentedtosatisfyforstaticfeaturesna ddynamicfeaturesofworkilow system．InWtRBAC，theconceptoftaskiSnirto~ cde to extenddnyamiccharacteristicsofRBAC．User,role，task,object,privilege，constranitraesixelements0fW依BACnadconstranit includesstaticconstraintnaddnyamicconstraint． Keywords：workilow；accesscontrol；role；task；privilege 的系统已经有几百种之多，国内目前也开始出现这方面的研 O 引 言 究与开发。各种不同类型的系统各有其不同的特点。对于一 现代企业强调将传统的以智能为基础的组织机构和运作 个大的机构而言，一种WfMS可能并不能满足某个复杂的业 机制转变为以过程为中心的信息集成，来源于计算机支持协 务过程中所有环节的需要；同时，不同的机构会选择不同的产 同工作领域的工作流技术是实现过程集成的有效途径之一。 品去满足其业务管