基于对象状态的工作流系统访问控制机制的研究

J4 ›› 2014, Vol. 36 ›› Issue (9): 1697-1704.

基于对象状态的工作流系统访问控制机制的研究

武凌，王浩

(安徽财经大学管理科学与工程学院，安徽蚌埠 233030)

收稿日期:2012-09-17 修回日期:2013-04-24 出版日期:2014-09-25 发布日期:2014-09-25
基金资助:
安徽省高等学校省级自然科学基金资助项目（KJ2012B001）

Research of workflow access control
mechanism based on object status

WU Ling,WANG Hao

(School of Management Science and Engineering,Anhui University of Finance & Economics,Bengbu 233030,China)

Received:2012-09-17 Revised:2013-04-24 Online:2014-09-25 Published:2014-09-25

摘要/Abstract

摘要：

针对访问控制机制中仅考虑对象层次的不足，在基于任务和角色的访问控制模型中加入对象层次的访问控制，并考虑对象状态对使用者访问权限变化的影响，使访问控制的粒度精确到以个别对象状态为单位。在设计访问控制机制时，将不同状态下的访问规则从权限管理的架构中分离，通过这种方式可以使访问控制机制运用在不同工作流程中。系统实现时采用面向对象的设计模式，将此访问控制机制应用在具有多种素材的在线数字化博物馆内容审核流程上，通过内容管理以及访问控制机制的引入，确保数字化内容的正确性与适用性。

关键词: 对象状态, 工作流, 角色, 访问控制

Abstract:

To overcome the insufficiency of object level in access control mechanism, the access control mechanism of object level is integrated in the taskrolebased access control.This mechanism takes into account the effects of object status changes for user access permissions. Granularity of access control is accurate to express individual object status.When designing the access control mechanism,the access rules under different conditions separates from the access management structure. By this way, the accesscontrol mechanism can be used in different workflow processes.Objectoriented design patterns are used in the system design. Finally,the mechanism is applied onto the online authoring and publishing system of a multimedia digital museum to assure that the digital content is correct and appropriate.

Key words: object status;workflow;role;access control

武凌，王浩. 基于对象状态的工作流系统访问控制机制的研究[J]. J4, 2014, 36(9): 1697-1704.

WU Ling,WANG Hao. Research of workflow access control
mechanism based on object status [J]. J4, 2014, 36(9): 1697-1704.

[1]	韦可欣1, 李雷孝1, 2, 斯琴1, 2, 史建平3. 车联网环境下基于智能合约的混合访问控制模型[J]. 计算机工程与科学, 2025, 47(6): 1028-1040.
[2]	朱小杰, 程振京, 王华进, 杨刚, 田尧, 樊东卫, 米琳莹, 梁兆基, . BigFlow:科学数据跨中心协同分析服务系统[J]. 计算机工程与科学, 2025, 47(4): 706-717.
[3]	张远洋, 贡正仙, 孔芳. 增强依存结构表达的零样本跨语言事件论元角色分类[J]. 计算机工程与科学, 2024, 46(3): 508-517.
[4]	李宇昕, 王峥, 王惠, 孙建伟. 自动车辆排中可撤销可追溯的访问控制方案[J]. 计算机工程与科学, 2024, 46(2): 232-243.
[5]	许城洲, 王晨, 张文涛. 基于时间因子的可撤销可追踪属性基加密方案[J]. 计算机工程与科学, 2023, 45(2): 286-294.
[6]	周小华, 王学志, 周园春, 孟珍, . 面向大区域碳卫星数据的分布式Kriging插值算法优化[J]. 计算机工程与科学, 2023, 45(11): 1911-1921.
[7]	丁滟, 王鹏, 王闯, 李志鹏, 宋连涛, 冯了了. 基于属性的操作系统动态强制访问控制机制[J]. 计算机工程与科学, 2023, 45(10): 1770-1778.
[8]	崔晨雨, 张丽娜, . 一种具有身份锁的门限多秘密共享方案[J]. 计算机工程与科学, 2022, 44(8): 1382-1391.
[9]	李腾, 程哲, 贾东立, 贾耀清. 基于角色管理的实用拜占庭容错共识算法[J]. 计算机工程与科学, 2022, 44(2): 237-243.
[10]	牛淑芬, 张美玲, 周思玮, 闫森. 面向移动终端的密文可验证属性基可搜索加密方案[J]. 计算机工程与科学, 2022, 44(11): 1941-1950.
[11]	陈思琦, 黄汝维. 支持连接关键词搜索的属性加密方案研究[J]. 计算机工程与科学, 2021, 43(7): 1219-1225.
[12]	王信, 刘晓燕, 张开琦, 王星, 严馨. 基于变更事件驱动的微服务组合平台设计与实现[J]. 计算机工程与科学, 2021, 43(10): 1781-1788.
[13]	廖建锦, 孙庆骁, 杨海龙, 栾钟治, 钱德沛. 满足工作流执行时限的可抢占虚拟机实例配置和调度方法研究[J]. 计算机工程与科学, 2020, 42(11): 1956-1964.
[14]	王宇新，王飞，王冠，郭禾. 一种基于两级DAG模型的MapReduce工作流异构调度算法[J]. 计算机工程与科学, 2019, 41(8): 1353-1359.
[15]	郭宏乐，陈旺虎，马生俊，李新田，乔保民. 一种云环境下科学工作流执行计划的优化方法[J]. 计算机工程与科学, 2019, 41(3): 433-439.