基于工作流状态的动态访问控制

摘要

访问控制是信息系统的一个重要安全保护机制.访问控制规定了主体对客体访问的限制,合法的用户可以访问数据项,非法的用户将被禁止,访问控制矩阵确定主体对客体的访问权利.主要讨论了工作流执行时的访问控制问题,提出了一种基于工作流状态的动态访问控制机制.同时还给出了工作流的Petri网描述,在此基础上,证明了采用这种动态访问控制机制可以降低数据误用的危险性.