四級訪問控制工作流模型的研究與實現
2007-01-01 00:00:00郭靖
計算機時代 2007年2期
摘 要：針對用戶—角色一權限的三級訪問控制策略(RBAC96)的缺陷以及工作流管理系統的特性，在傳統的RBAC96模型中引入活動、上下文等概念，提出了一種工作流管理系統中基于用戶—角色—活動—權限的四級訪問控制策略以及具體的實現方法，提高了工作流管理系統的動態適應性、安全性和實用性。
關鍵詞：RBAC；工作流；活動；EJB
摘 要：針對用戶—角色一權限的三級訪問控制策略(RBAC96)的缺陷以及工作流管理系統的特性，在傳統的RBAC96模型中引入活動、上下文等概念，提出了一種工作流管理系統中基于用戶—角色—活動—權限的四級訪問控制策略以及具體的實現方法，提高了工作流管理系統的動態適應性、安全性和實用性。
關鍵詞：RBAC；工作流；活動；EJB
