工作流系统中基于任务状态的转授权模型.pdfVIP

第21卷 第 2期 计 算 机 技 术 与 发 展 V0l1．21 No．2 2011年 2月 COMPUTER TECHNOLOGYANDDEVELOPMENT Feb． 201I 工作流系统 中基于任务状态的转授权模型 黄 勤 ，高东群 ，刘益 良 (1．重庆大学 自动化学院，重庆 400044； 2．重庆理工大学 电子信息与 自动化学院，重庆 400044) 摘 要：为了解决工作流系统中多个用，rLI协作完成某个任务时的权限分配问题 ，提出了工作流系统中用户一用户间基于任 务状态的转授权模型 ，用任务处于某个状态的时间段作为转授权有效期的限制 ，将任务的部分权限作为转授权对象，在任 务的各个状态下为不同的用户分配不同的权限。给出了模型的形式化定义 ，并提出了模型中转授权约束规则 、冲突消解 办法和转授权的撤销 ，最后举例说明该模型在实际工作流系统中的应用。模型能在不增加系统管理员负担的前提下，较 好地解决工作流系统中多个用户协作完成某个任务时的授权问题。 关键词：工作流；任务状态 ；转授权 ；最小权限 中图分类号：TP309 文献标识码：A 文章编号：1673—629X(2011)02—0034—05 Task——State——BasedDelegationM odelinW orkflow System HUANGQin ，GAODong-qun ，LIUYi—liang (1．Dept．ofAutomation，ChongqingUniv．，Chongqing400044，China； 2．Dept．ofElectronicInformationandAutomation，ChongqingUniv．ofTechnology，Chongqing400044，China) Abstract：Toadapttothesituationthatataskwasexecutedbyseveralusersincooperation，htispaperproposedausertousertask-state - baseddelegationmodelinworkflow system Itlimitedthedelegationvalidperiodinonestateofthetask，andtookapartoftaskpermis— sionsasdelegationobject．Itassigneddifferentpermissionstoeachusersincooperationineverystateofhtetask．Thispaperposedthefor- maldefinitionofthemodel，andproposedhtedelegationconstraintsandresolvmentofdelegationconflicts，aswellashterevocationof delegaton Finallyanexamplewastakentos／low thepracticalapplicationofthemode1．Thismodelcansolvehteproblem ofpermissions assignmentwellwhenseveraluserscooperatetofullfilonetaskofaworkflow ，andwon’tincreasetheburdensofhteadministrator． Keywords：workflow ；task state；delegation；leastprivileges 0 引 言 的工作效率。 工作流是一种反映业务流程的计算机化的模型， 转授权的基本思想是用户将 自己所拥有的全部或 它是为了在先进计算机环