工作流系统中一个基于双权角色的条件化RBAC访问控制模型

摘要

传统的RBAC访问控制模型已经不能表达复杂的工作流安全访问控制约束.基于传统的RBAC模型,提出了一个新的基于双权角色的条件化RBAC访问控制模型CRDWR(conditioned RBAC based on double-weighted roles).阐述了基于动态角色分配的条件化RBAC策略,定义了基于双权角色的工作流系统访问授权新概念,并针对多个角色协同执行任务的序约束问题,给出了基于令牌的序约束算法.该模型能够表达复杂的工作流安全访问控制约束.