基于委托的工作流访问控制模型.pdfVIP

2 0 0 9 年 6 月 　　　　　　　沈 阳 理 工 大 学 学 报　　　　　　　　　　Vol . 2 8 No . 3 第 2 8 卷 第 3 期 　 TRAN SACT ION S OF SH EN YAN G L IGON G UN IV ER SITY Jun. 2 0 0 9 文章编号 : 1003 - 1251 (2009) 03 - 0027 - 05 基于委托的工作流访问控制模型 魏永合 ,史春景 (沈阳理工大学 机械工程学院 ,辽宁 沈阳 110 168) 摘 　要 :从工作流访问控制模型与流程模型分离的角度 ,提出一种基于委托的工作流访问控制 ( ) DBWAC 模型. 为了管理流程中执行任务需要的权限 , 引入了虚拟委托用户的概念. 在 DB WAC模型中 ,虚拟委托用户是流程中任务的抽象和访问控制实施的基本单元 ,权限同虚拟委 托用户相关联. 在任务开始执行时 ,虚拟委托用户将权限委托给任务的执行用户并在任务执行 完成后将委托撤销 ,使用委托约束 、委托条件保证委托的可控性. 通过该模型不仅可以满足工 作流访问控制的要求 ,并且可以实现委托 ,提供了一种具有柔性和可控的授权方式. 关 键 词 :委托 ;工作流 ;访问控制 中图分类号 : TP39 1　　　文献标识码 : A D elega tion Ba sed W orkflow A ccess Con trol M odel W E I Yonghe, SH I Chunj ing ( Shenyang L igong Un iversity, Shenyang 110 168, Ch ina) A b stract: In view of decoup ling the workflow acce ss con tro l model from the p roce ssmodel, a delega tion - ba sed workflow acce ss con tro l (DBWAC) model is p re sen ted. Th is p ap er p ropo se s the con cep t of virtual delegator (VD ) in order to m anage the p erm ission s invo lved in a ta sk of a p roce ss. In DBWAC, VD is the ab straction of a ta sk and the un it for app lying acce ss con tro l. Perm ission s are a ssociated w ith VD. VD can delegate its p erm ission s to a u ser who can carry ou t a ta sk that the VD is a ssociated w ith. A nd when the u ser is ou t of ta sk , p erm ission s can be revocation. D elegation is con tro lled by delegation con strain ts and cond ition s. The DBWAC model not on ly m eets the acce ss con tro l ′s requ irem en ts of workflow bu t also support delegation. It p rovide s au th