面向工作流应用的可组合授权模型

doi:10.3778/j.issn.1002-8331.2011.02.029

计算机工程与应用 ›› 2011, Vol. 47 ›› Issue (2): 91-94.DOI: 10.3778/j.issn.1002-8331.2011.02.029

面向工作流应用的可组合授权模型

吴荣

华侨大学数学科学学院，福建泉州 362021

收稿日期:2009-01-06 修回日期:2009-03-17 出版日期:2011-01-11 发布日期:2011-01-11
通讯作者: 吴荣

Composited authorization model for workflow applications

WU Rong

School of Mathematical Science，Huaqiao University，Quanzhou，Fujian 362021，China

Received:2009-01-06 Revised:2009-03-17 Online:2011-01-11 Published:2011-01-11
Contact: WU Rong

摘要/Abstract

摘要： 针对分布式工作流系统授权管理的动态性、统一性和自治性的特点，将RBAC的授权管理思想和TBAC的动态访问机制结合起来，提出了支持工作流组合和动态授权控制的可组合授权模型。该模型提供了从工作流的组成结构和执行关系进行建模的方法，通过将各个处理单元的授权方案按照工作流的组合结构、执行依赖关系和主体依赖关系进行组合，从而构造适应更复杂的工作流系统的授权方案。对模型的定义和组合运算进行了形式化描述，给出了模型的表达能力和一致性、组合运算的兼容性和安全性的相关性质分析。最后介绍了支持动态授权的授权控制引擎原型。

Abstract: Aiming at challenges of dynamic，united and autonomic in authorization management for distributed workflow system，a composited authorization model for workflow application systems is proposed，which combines authorization ideology of RBAC and dynamic access control mechanism of TBAC.The model provides methods of modelling on composition structures and execution relations in a workflow system，thus a corresponding authorization policy can be constructed by composing authorization policies of processing-units，according to composition structures，execution dependences and subject dependences in the workflow system.Formal descriptions of model definitions and composition calculus are presented.Expressive power and consistency of model，compatibility of composition calculus and their security properties are analyzed in detail.Furthermore，the prototype of an authorization control engine for dynamic permission control is introduced.

中图分类号:

TP309

吴荣. 面向工作流应用的可组合授权模型[J]. 计算机工程与应用, 2011, 47(2): 91-94.

WU Rong. Composited authorization model for workflow applications[J]. Computer Engineering and Applications, 2011, 47(2): 91-94.

[1]	王宝文，吴晓亮，李瑞亭，刘伟龙. 一个新的可验证多秘密分享方案[J]. 计算机工程与应用, 2011, 47(4): 90-92.
[2]	胡明，潘雪增，李文. 改进的多级安全模型的设计与实现[J]. 计算机工程与应用, 2011, 47(4): 77-80.
[3]	王传才¹，潘峰^1，2，申军伟¹. 基于哈希链的图像ROI多级访问控制方案[J]. 计算机工程与应用, 2011, 47(4): 81-83.
[4]	仲红^1,2，孙彦飞²，燕飞飞²，黄宏升². 保护私有信息的空间最近点对协议[J]. 计算机工程与应用, 2011, 47(4): 87-89.
[5]	冯帆^1，2，王嘉祯¹，刘会英¹，王惠萍²，郭景涛²，张斌¹. 基于PCA和希伯特包络分析的盲隐写分析算法[J]. 计算机工程与应用, 2011, 47(4): 93-96.
[6]	宋万干¹，陈虎¹，张福泰². 新的无证书代理签名方案[J]. 计算机工程与应用, 2011, 47(4): 97-101.
[7]	刘晓亚，辛小龙. 改进的盲签名电子现金方案[J]. 计算机工程与应用, 2011, 47(4): 114-116.
[8]	罗卫敏¹，刘静²，刘井波¹，陈晓峰¹. 基于博弈论研究社交网络内蠕虫的传播[J]. 计算机工程与应用, 2011, 47(3): 74-77.
[9]	宁国强，李谢华，尹张飞. 一种安全的即时通信解决方案[J]. 计算机工程与应用, 2011, 47(3): 82-83.
[10]	岳胜，辛小龙. 一种无可信中心门限签名方案[J]. 计算机工程与应用, 2011, 47(3): 87-89.
[11]	刘云，郑永爱. 基于混沌系统的彩色图像加密新方案[J]. 计算机工程与应用, 2011, 47(3): 90-93.
[12]	郭振，张建中，兰建青. 对动态的（t，n）门限多秘密分享方案的分析与改进[J]. 计算机工程与应用, 2011, 47(3): 110-112.
[13]	胡国政¹，韩兰胜²，夏祥胜³. 对一个高效无证书签名方案的安全性分析[J]. 计算机工程与应用, 2011, 47(2): 19-20.
[14]	陈刚¹，陈宁²，胡安峰². 抗几何攻击的整数小波变换数字图像水印技术[J]. 计算机工程与应用, 2011, 47(2): 185-189.
[15]	廖雪峰. 结合混沌和遍历矩阵的彩色图像密码[J]. 计算机工程与应用, 2011, 47(1): 123-127.

面向工作流应用的可组合授权模型

Composited authorization model for workflow applications

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics