工作流管理中基于规则策略的访问控制.pdfVIP

第25卷第3期 计算机应用研究 V01．25．No．3 2008年3月 Researchof Mar．2008 Application Computers 工作流管理中基于规则策略的访问控制 焦振海8，丁二玉6，骆斌钆6 (南京大学a．计算机科学与技术系计算机软件新技术国家重点实验室；b．软件学院，南京210093) 摘要：提出了一个工作流管理中基于规则策略的访问控制模型，给出了规则模型的集合表达和定义，重点分 析了规则解释器的实现和关键算法，最后给出了一个应用。 关键词：工作流管理系统；访问控制；基于角色的访问控制；规则表达式 中图分类号：TP309 文献标志码：A 文章编号：1001—3695(2008)03—0885—03 Accesscontrolinworkflow basedonrule managementsystems strategy JIAOZhen．hai8，DING Bin3^ Er．yu“．LUO (n．State Novel KeyLaboratoryforSoftwamTechnology，Dept．ofComputerScience＆nchnology,b．SchoolofSoftware，Ⅳ0研ngUnivers蚵， 盹彬ng210093，China) a and ofrule basedaccesscontroltofulfillthis Abstract：This design paperpresented implementedapproachstrategy require- ment．Andstartedwiththeset anddefinitionoftherule focusedonthe ofrule expressions model，and implementinterpreter andsomedetailed last，also a algorithms．Atpresentedpracticalapplication． words：workflow access Key managementsystems；accesscontrol；RBAC(role—basedcontr01)；ruleexpression 工作流管理系统是一个快速发展的领域，它使用户可以设 献[6]给出了如何利用应用程序中的上下文信息作出访问控 计、分析、执行和监控其业务过程，对流程进行高效管理。随着 制判断的抽象描述，并以一种面向对象的语言为例实现了与上 工作流管理系统的应用日趋广泛，其安全问题引起了人们越来 下文相关的细粒度权限的限制。这些研究通常以特定的应用 越多的关注。信息安全的基本服务为认证、机密性、访问控制、 场景为出发点，使用不同的实现形式如谓词表达式J、规约定 数据完整和不可否认，受保护的数据有工作流控制数据、工作 义语言MJ、分配规约”J、上下文约束∞o等，很好地解决了权限 流相关数据和工作流应用数据。本文关注的是应用数据的访 分离的问题。但是工作流管理系统中的业务规则千差万别，通 问控制保护。 常不能使用语言或算法等方法进行一般化处理，需要一个具有 当前在工作流管