基于角色的访问控制机制在工作流平台下扩展的研究

摘要

以比较常用的基于角色的访问控制(RBAC)机制为基础,深入分析了工作流环境下,对访问控制体制的新需求.在此基础上扩展形成了一个适应于工作流环境的基于角色的访问控制扩展模型(RBACEX-AWE),并且设计了基于RBACEX-AWE的授权服务同工作流引擎组件的集成框架,实现了独立安全域内的安全授权服务.