工作流系统中基于角色层次的任务转授权模型.pdfVIP

1926 20肌O例1川1 ， V协01. 32 ， NO.6 计算机工程与设计 Comp叩lψ帆阴川川ult阳 工作流系统中基于角包层次的任务转授权模型 高东群 l3 ， 黄勤 2， 刘益良 Z (1.西昌卫星发舶中心宜宾测量站，四川宜宾 644000; 2. 重庆大学自动化学院，重庆 400例4; 3. 重庆理工大学电子信息与自动化学院，重庆 400044) 摘 要;针对工作流系统中用户由于某些原因不能按时完成所分自己任务的情况，提出了拣于角色层次的任务转授权模型. 在该模型中，将系统指派给角色的任务分为可转投机私有任务、不可转投机私有任务和公有任务.委托用户在转授权中淆 中不指定具体的受托用户，只在下级角色中指定选择受托用户的角色范阂，向转授权服务器依据角色层次关系动态选择合 法的用户作为受托用户执行被转授权的任务，克服了以往转授权模型中由委托用户指定受托用户时受托用户选捺不当或者 多步转授权的缺点. 关键词:工作流;角色层次;转授权;任务;继承 中剧法分类号:TP309 立献栋识码:A 文章编号: 1000-7024 (201 1) 06搁 1926心4 Role-hierarchy-based task delegation model in workflow GAODong吨un1 ，2， HUANG Qin2, LIU Yi-liang (1. Yibin Measure Station ofXichang Satellite Launch Center, Yibin 644000, China; 2. College of Automation, Chongqing University, Chongqing 400044, China; 3. College ofElectronic Information and Automation, Chongqíng University ofTechnology, Chongqing 400044, China) Abstract: To adapt ωthe sítuatíon 伽ataus衍 could not complete the assígned task ín tíme, a role-híerarchy心ased task delegatìon model in workflow ís proposed. In the model, tasks assigned to a role are seperated into delegatable private tasks and undelegatable private tasks as well as public tasks. Delegating user only need to limit the role scope of delegat，创 user ínstead of determining a specific delegated user in a delegatíon application, and the delegatìon control1er select a legal delegated user dynamìcly according to role hierarchies in the limited role scope. In this model the delegatíngωer can avoid the trouble of selecting a right delegated user. Key words: workflow; role hierarchy; delegation; task; inherit 。引富 工作流系统通过将工作活动分解定义为良好的任务、角 色、规则和过程来进行执行和监控，达到提高生产组织水平和 工作效率的目的。转授权的基本思想是用户将自己所拥有的 全部或部分权限委托给其他用户，让接受爱托的用户代表发出 委托的用户执行某些任务。其中，我们把发起转授权活动的主 体称作委托用户，记为 Uing，接受转授权活动的主体叫做安托 用户，记为 Ued。在工作流系统中运用转授权技术是提高工作 流系统授权提活性和提高工作流系统效率的必然要求。 廖旭等提出了适应于工作流环境下的任务转授权模塑111 ， 可以在工作流管理系统中实现分层次任务转搜权、多步转搜 权，并可避免循环转授权和无限转授权。 Wainer 等人在基于 工作流的 RBAC 访问控制模型中加入了转授权机制，提出了 收稿日期: 2010衔。7-12; 修订日期: 2010-09-17. 3在金项目 z 中央高校暴本科研业务费基金项目 (CDJZR1