论文研究 面向工作流应用的可组合授权模型.pdf

针对分布式工作流系统授权管理的动态性、统一性和自治性的特点，将RBAC的授权管理思想和TBAC的动态访问机制结合起来，提出了支持工作流组合和动态授权控制的可组合授权模型。该模型提供了从工作流的组成结构和执行关系进行建模的方法，通过将各个处理单元的授权方案按照工作流的组合结构、执行依赖关系和主体依赖关系进行组合，从而构造适应更复杂的工作流系统的授权方案。对模型的定义和组合运算进行了形式化描述，给出了模型的表达能力和一致性、组合运算的兼容性和安全性的相关性质分析。最后介绍了支持动态授权的授权控制引擎原型。