• 中国计算机学会会刊
  • 中国科技核心期刊
  • 中文核心期刊

J4 ›› 2008, Vol. 30 ›› Issue (5): 84-87.

• 论文 • 上一篇    下一篇

科学工作流管理系统中基于用户分组的角色访问控制

刘灿灿 骆志刚 张卫民 刘俊铖 王刚   

  • 出版日期:2008-05-01 发布日期:2010-05-19

  • Online:2008-05-01 Published:2010-05-19

摘要:

访问控制机制是科学工作流管理系统中安全控制的重要内容。本文在事务工作流系统中基于角色的访问控制模型的基础上,结合科学工作流的特点和需求,提出了基于用户分组 的角色访问控制机制(UGRBAC);在科学工作流管理系统中增加单独的访问控制模块,在科学工作流流程定义阶段以及工作流执行阶段对用户进行访问控制,有效地控制了各类 用户对服务和资源访问的限制,并且为服务提供者提供了访问权限设置的功能。

关键词: 基于分组的角色访问控制(UGRBAC) 科学工作流管理 组合组件 授权机制 权限匹配

Abstract:

The access control mechanism is the important part of security control in scientific workflow management systems. Based on the role-based access control(RBAC) in business workflow management systems, we provide a user-grouped role-based access control(UGRBAC) mechanism by taking the requirements aand characteristics of scientific workflow into account. Moreover, we implement an access control model,which can provide a way for all kinds of consume rs to access the resources and services in the period of designing and executing, and give providers a way to enact permissions to others to access the  services and resources.

Key words: user-grouped and role-based access control(UGRBAC) lscientific workflow management(SWFM), composition component;authorization mechanism;permission match