基于业务流程的访问控制模型研究开发

摘要：

在分析研究RBAC基本模型的基础上,根据网上申报、审批系统的实际需求,提出了一种基于业务流程的访问控制模型,将业务流程和基于角色的权限控制相结合,在业务流程和角色之间建立有效的联系,使有关业务流程的信息能够直接指导角色的设置.该模型克服了RBAC基本模型需要修改角色权限来适应不同业务流程的缺点,真正实现了权限的按需、按流程分配,角色只有在执行特定子任务时才具有权限,权限的分配和回收由系统动态实现.该模型已在网上申报、审批系统项目中应用.

关键词：基于角色的访问控制、访问控制模型、业务流程、网络安全

所属期刊栏目：24

分类号：TP311(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2003AA1Z2560

在线出版日期：2004-11-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：112-115