工作流系统中一个基于多权角色和规则的条件化RBAC安全访问控制模型

摘要：

针对传统的RBAC模型不能表达复杂的工作流安全访问控制约束的缺点,提出了一个适合工作流系统的基于多权角色和规则的条件化安全访问控制模型CMWRRBSAC(conditioned multi-weighted role and rule based secure access control model).该模型基于传统的RBAC模型,提出了基于动态角色分配的条件化RBAC方法,定义了基于多权角色的工作流系统访问授权新概念,并针对多个角色和多个用户协同激活任务的序约束问题,给出了基于令牌的序约束算法和基于加权角色综合的序约束算法,讨论了一个基于规则的职责分离约束建模方法,并给出了改进的规则一致性检验算法.

关键词：工作流、访问控制、职责分离、规则、多权角色、令牌

所属期刊栏目：29

分类号：TP31(计算技术、计算机技术)

资助基金：国家自然科学基金60496321;国家自然科学基金60473003;吉林省科技发展计划20040526

在线出版日期：2008-05-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：8-16