面向Web服务工作流系统的访问控制模型

摘要：

提出了一种面向Web服务工作流系统的访问控制模型(WSWF-RBAC).在基于角色的访问控制模型基础上引入系统资源的概念,把Web服务对象、属性和其它功能模块当做资源统一管理.引入了资源访问模式的概念,在约束条件下通过与资源的运算生成系统权限,从而实现了对权限的精细管理和动态调整能力.通过扩展Web服务访问的角色集和用户集,并引入角色扮演对象,实现了工作流系统中Web服务与其它模块访问控制的一致性.将该模型应用于库房供应链系统中,运行结果表明,该模型能够增强Web服务工作流系统授权的灵活性和安全性.

关键词：访问控制、Web服务、工作流系统、RBAC、供应链

所属期刊栏目：28

分类号：TP39(计算技术、计算机技术)

资助基金：山东省自然科学基金资助项目ZR2010FM037

在线出版日期：2012-05-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：43-45,48