业务流程执行语言(Business Process Execution Language for Web Services)是一种可以定义抽象的和可执行的业务流程的语言.然而,BPEL缺乏访问控制方面的安全性考虑.本文主要关注基于BPEL的流程的访问控制的实现方法.我们对现有的基于任务的访问控制模型(Task-Based Access Control)进行扩展,修改了授权结构体的定义并重新定义了授权结构体的类型,并实现了从BPEL定义的流程到TBAC模型的映射,提出了一种TBAC应用到BPEL中的方法.本文最后讨论了下一步的研究工作.
展开▼
