一种基于表达式的工作流授权模型

摘要：

提出了一种动态的工作流授权模型,通过表达式描述任务的触发机制和约束.与基于角色的其它模型不同,在此模型中角色仅是用户的属性之一,通过给用户定义更多的属性和基于这些属性的函数可以很容易地扩展模型.通过表达式可以描述用户和角色的权限、任务状态转换约束、任务实例数量约束、任务间的依赖关系、职责分离、时间约束、组织机构约束.约束表达式的灵活性给模型带来强大的功能和适应性.这个模型支持含有多起点、多终点、单选、多选、与聚合、或聚合、多聚合和循环的复杂工作流.

关键词：访问控制、工作流、授权模型、RBAC

所属期刊栏目：41

分类号：TP309.2(计算技术、计算机技术)

在线出版日期：2006-03-02（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：158-160,178