UCON支持的组合Web服务业务流程访问控制模型

摘要：

业务流程访问控制机制是组合Web服务应用中的难点,现有的访问控制模型忽视了流程活动之间动态交互性和协同性的特点,不能适应业务流程权限的动态管理.本文提出一种使用控制支持的组合Web服务业务流程动态访问控制模型WS-BPUCON,模型通过角色和权限的分离解除了组织模型和业务流程模型的耦合关系,能够根据分布式开放网络环境中的属性信息,基于授权、职责和条件三种约束决定策略来检查访问控制决策,具有上下文感知、细粒度访问管理等特性,给出了WS-BPUCON的实施框架.

关键词：使用控制、业务流程、访问控制、组合Web服务

所属期刊栏目：57

分类号：TP393(计算技术、计算机技术)

资助基金：湖北省自然科学基金资助项目2009CDA135;国家教育规划课题BCA100024;武汉两型社会建设制度创新专项资金;华中师范大学自主科研基金专项项目

在线出版日期：2012-04-21（万方平台首次上网日期，不代表论文的发表时间）

页码：408-412