基于动态控制机制的工作流安全访问模型.pdfVIP

第 38卷 第 9期 计 算 机 工 程 2012年 5月 Vol-38 NO．9 ComputerEngineering May 2012 · 安全技术 · 文章编号：1o00—_3428(2012)09—__015l—02 文献标识码：A 中图分类号：TP391 基于动态控制机制的工作流安全访问模型 巫 茜 ，周 庆 (1．重庆理工大学计算机科学与工程学院，重庆 400054；2．重庆大学计算机学院，重庆400044) 摘 要：为确保工作流系统安全可靠地工作，在传统基于角色的访问控制模型中引入 目标案例、用户管理和 目标3个关系元素，设计动态 授权机制，构建一种基于动态控制机制的工作流安全访问模型，通过基本约束关系与动态约束条件，保证模型的安全运行，并将其与工作 流引擎组件进行集成，为独立安全领域应用提供安全授权服务。应用结果表明，该模型可将动态职责与互惠职责较好地分离，对动态职责 进行绑定，为系统工作流安全访问提供技术支持。 关健诃：动态控制机制；工作流引擎；动态授权；访问控制模型；网络化协同设计 W orkfl0w SecurityAccessM odel Based0nDynamicControlM echanism WUQian．ZHoUQing (1．SchoolofComputerScienceandEngineering，ChongqingUniversityofTechnology，Chongqing400054，China； 2．CollegeofComputerScience，ChongqingUniversity，Chongqing400044，China) [Abstract]Inordertoensuretheworkflowsystemsecureandreliable，thispaperintroducesthreerelationelementsofTargetCase(TC)，User Management(UM)andTarget(T)intheconventionalaccesscontrolmodelbasedonrole，designsthedynamicauthorizationmechanism，andbuilds asortofsecurityaccessmodelinworkflow basedondynamiccontrolmechanism，whichensuresthesecurerunningofthemodelbymeansofbasic consrtaintrelationanddynamicconstraintconditions．Themodelisintegratedwithworkflowenginecomponenttoprovidethesecurityauthorization servicefortheapplicationofindependentsecurityfield．Applicationresultsshow thatthemodelcanbetterseparatethedynamicresponsibilityand reciprocalresponsibility，makethebindingofdynamicresponsibility，andprovidetechnicalsupportforsecurityaccessofsystem workflow． [Keywordsldynamiccontrolmechanism；workflowengine；dynamicauthorization；accesscontrolmodel；networkedcooperativedesign DOI：10．3969／j．issn．1000—3428．2012．09．045 l 概述