-
题名一种扩展的TBAC访问控制模型研究
被引量:3
- 1
-
-
作者
施教芳
李建华
薛质
-
机构
上海交通大学电子信息学院
-
出处
《通信技术》
2002年第11X期95-97,共3页
-
文摘
基于任务访问控制模型(TBAC)与传统的访问控制模型不同,它不是将访问许可与角色或用户联系起来,而是将许可与任务联系。本文在基于任务的访问控制对象建模的基础上,为使不同的异质的工作流系统下的任务可以安全地迁移,授权的紧密性得到保证,引入了授权单元的概念,并在工作流系统中讨论了授权单元的应用,将授权与工作流紧密结合,强调上下文联系,最后就实际解决TBAC模型中存在的授权原子性和事件触发等问题讨论了解决方案。
-
关键词
访问控制
授权
tbac
授权单元
工作流
-
Keywords
access control,authorization,tba c,authorization unit,workflow
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名一种统一化权限体系的设计
- 2
-
-
作者
杨朝君
杨乃定
张亚莉
-
机构
西北工业大学管理学院
-
出处
《计算机工程》
CAS
CSCD
北大核心
2004年第1期36-38,共3页
-
基金
西北工业大学英才培养计划资助项目
-
文摘
在RBAC模型和现有应用系统中权限设计现状的基础上,提出了一种适用于大型信 息系统的统一化权限体系的规范设计,它包括业务对象的规范化设计、用户与角色混合授权 、对象个体权限控制以及动态的工作流授权的集成。
-
关键词
权限控制
统一化设计
混合授权
工作流
-
Keywords
access control
united design
combined authorization
workflow
-
分类号
TP309.2
[自动化与计算机技术—计算机系统结构]
-