面向服务的角色访问控制技术研究

作者：许峰; 赖海光; 黄皓; 谢立

来源：计算机学报, 2005, 28(04): 686-693.

DOI：10.3321/j.issn:0254-4164.2005.04.028

• 面向服务
• 安全
• 访问控制
• 角色
• 工作流 service-oriented
• security
• access control
• role
• workflow

面向服务的体系结构具有开发效率高、响应快、费用低等优点.但是由于其结构的松散耦合性和计算的动态性,从而造成其安全管理更为复杂.文章首先回顾了访问控制技术的发展,然后提出了一个面向工作流和服务的基于角色访问控制模型.在这个模型中,通过引入服务和授权迁移的概念,加强了对动态服务架构的描述能力.模型对用户角色权限的控制,是通过实际任务和服务状态进行管理的,这样能够有效地加强访问控制的灵活性和系统的安全性.

• 单位
  计算机软件新技术国家重点实验室; 南京大学