中国人民解放军总装备部武器装备预先研究基金(9140A18010106LN0101)
- 作品数：2 被引量：11H指数：2
- 相关作者：魏永合马明旭王成恩舒启林更多>>
- 相关机构：东北大学沈阳理工大学更多>>
- 发文基金：中国人民解放军总装备部武器装备预先研究基金教育部“新世纪优秀人才支持计划”更多>>
- 相关领域：自动化与计算机技术更多>>
- 面向任务的工作流访问控制模型被引量：4
- 2008年
- 在分析工作流对访问控制需求的基础上,提出了面向任务的工作流访问控制模型.该模型引入了授权任务概念,将执行任务需要的最小权限和执行任务的角色作为授权任务的属性,使角色和权限脱离关系.同时该模型定义了任务冲突关系,并在此基础上给出了动态授权约束规则,保证了组织安全策略的实施.面向任务的访问控制模型实现了授权流同工作流的同步,能够满足工作流访问控制对动态授权、最小权限和职责分离的要求.不同于已有的模型,该模型还通过角色和权限的分离解除了组织模型和工作流模型的耦合关系.
- 魏永合王成恩舒启林马明旭
- 关键词：工作流访问控制授权约束
- 工作流系统中的委托授权机制研究被引量：7
- 2009年
- 目前对工作流系统中委托授权的研究都是在已有的授权模型基础上添加适用于此模型的委托和撤销功能,没有详细讨论委托和撤销机制。通过分析工作流系统中委托授权特征,提出了一种用户-用户的非单调、多步、确认协议委托授权机制;详细描述了从委托关系定义、判定、实施到撤销的完备的委托过程,形式化地定义了委托条件、委托关系、委托链和委托约束,以及委托和撤销判定规则;给出了委托实施算法和实现此机制的体系架构,以及架构模块间接口的描述。此委托机制可以独立于工作流授权模型实现用户间的委托和委托撤销。
- 魏永合王成恩马明旭
- 关键词：工作流授权访问控制
