基于 BPMN 扩展的安全约束工作流模型

时间:2023-02-11 01:08:12
作者:严张凌1,代 茂2,彭 ��1
关键字:角色和任务,工作流访问控制,最小特权原则,业务流程建模与标注
DOI:10.3969/j.issn.1673-629X.2018.03.031
查看次数:455

如需要完整文档点击下方 "点击下载文档" 按钮

基于角色的访问控制(role based access control,RBAC)是软件系统中常用的授权机制,而工作流引擎中的核心授权单位是任务,使得 RBAC 难以应用在工作流系统中。 文中在 RBAC 思想的基础上,通过对工作流资源边界的确立,将角色与工作流中的任务相关联来进行资源的访问控制与授权,很好地将 RBAC 融合进工作流,有效地避免了工作流建立自成体系的权限控制而增加系统复杂性,让同一目标对象的授权在工作流引擎内外得到统一。 同时,对业务流程建模与标注(business process model and notation,BPMN)的元模型进行安全约束的扩展,以便于在流程图中准确地表达基于角色和任务的安全约束需求,为业务流程的表示与执行提供了良好的支持;最后,将这种扩展应用在了四川省某电力公司的合同与督查管理系统中,并对其具体业务流程的应用进行分析与验证。

如需要完整文档点击下方 "点击下载文档" 按钮

基于 BPMN 扩展的安全约束工作流模型
《基于 BPMN 扩展的安全约束工作流模型》
完整文档 下载到本地,方便收藏和查阅
文件号:062504
基于 BPMN 扩展的安全约束工作流模型
点击下载文档
基于 BPMN 扩展的安全约束工作流模型

点击下载 文件号:062504(点击复制) 公众号(点击复制)

x