面向产品研发工作流的基于属性和任务访问控制模型

摘要：

为了满足产品研发工作流中权限配置与使用的要求,将属性概念贯穿到任务权限的定义、配置和使用整个过程中,为权限控制提供更加丰富的约束.给出属性的定义,分析了属性应满足的性质.提出基于属性和任务的访问控制模型,模型中将代表用户工作的进程作为执行访问的直接主体,引入包含任务和任务状态信息的任务步概念,使进程和权限相关的任务步的匹配关系成为权限使用的先决条件,将权限的使用限制在与任务相关的工作中.在模型的实施机制中引入义务概念,以支持动态的权限管理策略.工程应用表明,该模型可增强任务权限的使用控制,支持产品研发工作流的动态访问控制策略.

关键词：产品研发工作流、访问控制、任务步、属性

所属期刊栏目：21

分类号：TH166

资助基金：国家863计划资助项目2006AA04Z120;西北工业大学基础研究基金资助项目JC201209;高等学校创新引智计划资助项目B13044.Project supported by the National High-Tech.R&D Program, China2006AA04Z120;the Basic Research Foundation of Northwestern Polytechnical University,ChinaJC201209;the 111 Project, ChinaB13044

在线出版日期：2016-02-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：3127-3134