基于工作流的安全访问控制策略浅析

摘要

本文对基于角色(RBAC)、基于任务(TBAC)以及基于任务和角色的安全访问模型(RTBAc)进行了描述,对三种访问控制模型各自的特点和功能进行了分析比较,阐明了在三种模型中,RTBAC能更好地满足工作流中访问权限的分配和控制.