论文部分内容阅读
传统的RBAC访问控制模型已经不能表达复杂的工作流安全访问控制约束.基于传统的RBAC模型,提出了一个新的基于加权角色的RBAC访问控制模型RMBWR.定义了基于角色层次结构的等价关系和基于该关系的等价类,在此基础上提出了一个角色加权策略,并且针对多个用户协同执行任务的序约束问题,给出了基于加权角色综合的序约束算法.该模型能够表达复杂的工作流安全访问控制约束,降低了工作流引擎由于任务分解而造成的负荷。