面向服务的工作流访问控制模型研究

被引：17

作者：

徐伟

魏峻

李京

机构：

[1] 中国科学院软件研究所软件工程技术中心

来源：

计算机研究与发展 | 2005年 / 08期

关键词：

工作流; 工作流安全; 访问控制; 责任分离;

D O I：

暂无

中图分类号：

TP393.08 [];

学科分类号：

0839 ; 1402 ;

摘要：

随着企业全球化、企业业务联合与分化的发展,企业组织结构更加动态化,企业业务流程经常发生变更,这都增加了工作流访问控制的复杂性.针对此问题,从工作流访问控制模型与流程模型分离的角度,提出一种面向服务的工作流访问控制模型——SOWAC模型.服务是流程任务的抽象执行和实施访问控制的基本单元,用服务的访问控制替代流程任务的访问控制.说明了SOWAC模型的组成元素及实施实例,提出一种基于服务授权历史的动态责任分离约束方法,并给出SOWAC模型在工作流系统中的实际应用.

引用

页码：1369 / 1375

页数：7