工作流管理系统中基于角色的访问控制

摘要

在已有的基于角色访问控制模型基础上 ,提出了一个基于角色的安全工作流管理系统模型 .讨论了安全模型的安全目标 ,给出了模型的形式化描述 ,分析了用户牵引方式和服务器牵引方式各自的优缺点 ,详细描述了在服务器牵引方式下的工作方式 ,同时讨论了动态授权时的一些安全机制 .该安全模型较好地将基于角色的访问控制策略运用到工作流管理系统中 ,动态授权机制使得模型的安全性进一步提高 .