一种面向工作流系统的访问控制模型.pdfVIP

骞、l避妇訇矽。匕 一种面向工作流系统的访问控制模型 欧晓鸥，王志立，邵发森 (南京人口管理干部学院信息科学系江苏南京210042) 摘要：分析了工作流系统中常用的访问控制模型，针对工作流授权复杂、控制不灵活的状况，给出一种 面向工作流系统的基于RBAc的访问控制模型。此模型采用静态授权和基于任务的动态控制相结 合的方式来实现访问控制，并将其访问控制方法统一设计为可配置的独立模块，以适用于不同工 作流系统的权限设计。 关键词：RBAC；工作流：访问控制模型：授权管理 ResearchofAcc铺sControlModelUsedin Workflow．based Systems oU Xiao-on，WANGZhi-li，SHAoFa-seng Instituteof (1．Nanjing Population 210042) Management,Jiangsu．Nanjing Abstract：AcombinedaccesscontrolmodelbasedOilRBACis onthebasisof and proposed analyzingcomparing access modelsin control usedworkflow—basedthis forwardancwmodelofdam systems．Inmodel．brings access basedon describeitsstaticauthorizationbasedon workflow,and roleand superioritymanagement controlbasedontask．ItCanbe madeasa moduleinthe dynamic independentlyconfigurablc practical SOthatthismodulecanbe usedin indifferentworkflow—based application easily permissionsdesign systems． control Keywords．RBAC；Workflow；accessmodel；authorizationmanagement 1 引言 提出了一种面向工作流的RBAC访问控制模型。 这使工作流管理系统中的访问控制容易设计，并 随着信息技术的发展，工作流【l】在各种信息管 理系统中起着越来越重要的作用，现已广泛应用 且可以将其应用于不同的工作流应用系统的开发 与管理中。 于如企业产品管理、采购处理、电子商务等系统 中。访问控制则是工作流系统中基础的安全机制，