一个基于RBAC的工作流授权模型

提出了一个基于RBAC的工作流授权模型RWAM,与传统的基于主体-客体的授权模型不同,该模型提出了时态权限的概念,表示只能在某个时间段内,对某个任务执行某种操作.这样不仅可以保证组成工作流的任务只能被属于某个特定角色的用户执行,而且可以保证授权流与工作流是同步的.

多级安全工作流授权模型

论述了用于工作流管理系统中的工作流授权模型 .针对工作流在多级安全环境下的应用 ,提出了一种多级安全工作流授权模型 .模型增加了安全级及任务相关性的表示 ,对原模型的授权规则进行了改造 .提出了判断可达性的算法 。

基于复合状态的工作流授权

提出了一个新的工作流授权模型,目的是解决工作流的执行流和授权流不能同步的问题.新模型是基于工作流任务调度的授权系统.通过分析工作流授权状态和工作流任务执行状态之间的转换,将授权状态和执行状态进行绑定,提出了复合状态的概念.然后使用预授权操作和复合状态转换操作完成复合状态的转换,从任务调度的角度解决了工作流的执行流和授权流不能同步的问题.最后通过针对授权同步性能的测试验证了新模型能够使授权流和执行流同步的结论.

工作流项目的代理安全机制

将工作流授权模式作为动态授权模板与工作流过程中的每个任务关联.当关联的任务需要实现代理授权时,通过代理者工作流授权模式给出相应的权限分配许可,以完成工作流过程内分离的独立任务被授权代理用户执行时,代理授权方式的权限安全管理模式.结果表明,在工作流授权方式中加入代理授权方式,用户可通过代理机制实现对任务拥有相应权限的方法.