一种综合RBAC和TBAC的工作流系统访问控制模型

李淑艳; 周香凝; 王玲; 王兆龙

doi:10.13951/j.cnki.37-1213/n.2006.02.011

烟台大学学报（自然科学与工程版） ›› 2006, Vol. 19 ›› Issue (2) : 136 -141. DOI: 10.13951/j.cnki.37-1213/n.2006.02.011

一种综合RBAC和TBAC的工作流系统访问控制模型

李淑艳, 周香凝, 王玲, 王兆龙

作者信息 +

Author information +

文章历史 +

摘要

将“角色与受托人”、“角色许可赋予关系与受托人许可集”2个方面作为结合点,综合RBAC和TBAC两类访问控制模型,提出了一个基于角色和任务的访问控制模型(R&TBAC),给出了它的基本概念、授权过程、形式化描述和模型化工具.该模型具有直观的抽象能力和动态性,并兼有节约存储空间、方便维护和控制等优点.