主動授權管理中的關聯繼承機制

翟治年　奚建清　盧亞輝　湯德佑　郭玉彬　韋凱

摘要：為解決主動授權管理模型中普遍和長期存在的任務間重復授權問題，提高工作流授權的伸縮性，提出一種基于職能關聯的權限繼承機制，通過對傳統的角色任務指派關系進行深入挖掘，定義了職能關聯概念及其特化與管理關系；根據職能關聯的分量和屬性給出了2種關系的推導規則，并按2種關系上的繼承性區分業務性和管理性授權，從而建立了可自動配置的授權繼承結構，論文評審工作流上的驗證結果表明，較之現有各類模型，文中提出的模型以10％以下的額外手工操作減少了53％以上的授權操作，較好地克服了任務間重復授權這一缺陷，取得了明顯的授權伸縮性優勢，同時，該模型還提供對任務內多角色協作的支持。