工作流管理系统的安全访问控制策略实现

摘要

在工作流管理系统中,为了保障系统的访问安全,采取了在基于角色的访问控制模型RBAC96基础上,使用基于角色的静态授权和基于任务的动态控制相结合的方法,达到在工作流推进过程中不仅对各个任务的执行权限进行有效控制,而且对各种数据资源的访问权限进行有效控制目的。