面向服务的工作流访问控制模型研究

作者：徐伟; 魏峻; 李京

来源：Z200508013, 2005, (08): 1369-1375.

• 工作流
• 工作流安全
• 访问控制
• 责任分离 workflow
• workflow security
• access control
• separation of duty

随着企业全球化、企业业务联合与分化的发展,企业组织结构更加动态化,企业业务流程经常发生变更,这都增加了工作流访问控制的复杂性.针对此问题,从工作流访问控制模型与流程模型分离的角度,提出一种面向服务的工作流访问控制模型——SOWAC模型.服务是流程任务的抽象执行和实施访问控制的基本单元,用服务的访问控制替代流程任务的访问控制.说明了SOWAC模型的组成元素及实施实例,提出一种基于服务授权历史的动态责任分离约束方法,并给出SOWAC模型在工作流系统中的实际应用.

• 单位
  中国科学院研究生院; 中国科学院软件研究所