广东工业大学学报 ›› 2004, Vol. 21 ›› Issue (4): 26-30.

• 综合研究 • 上一篇    下一篇

基于任务的访问控制在成绩发送系统中的应用

  

  1. 广东医学院网络中心; 广东医学院网络中心 广东湛江524023; 广东湛江524023;
  • 出版日期:2004-11-03 发布日期:2004-11-03
  • 基金资助:

    2003年湛江市科技攻关项目(编号:ZK0406)

Application of Task-based Access Control in Submit Subject Achievement System

  1. (Network Center, Guangdong Medical College, Zhangjiang 524023,China)
  • Online:2004-11-03 Published:2004-11-03

摘要: 实际的信息系统往往需要由多个相关的任务构成业务流程(工作流)来完成,静态的访问控制不能满足工作流对访问控制的要求.文章介绍了一种新兴的访问控制机制———基于任务的访问控制(TBAC),TBAC可依据任务和任务状态的不同,对权限进行动态实时的管理.在开发远程成绩发送系统的实例应用中,把TBAC和RBAC(基于角色的访问控制)结合,实现一种灵活有效的访问控制策略. 

关键词: 访问控制; 工作流; 信息系统;

[1] 邓集波,洪帆.  基于任务的访问控制模型[J]. 软件学报. 2003(01)

[2] 王锐,胡金柱.  基于任务的访问控制在法院信息管理系统中的应用[J]. 计算机工程与应用. 2003(02)

[3] 史美林,杨光信,向勇,伍尚广.  WfMS:工作流管理系统[J]. 计算机学报. 1999(03)

[1] Ferraiolo D F,Sandhu R,Guirila S,Kuhn D R,Chandramouli R.Proposed NIST standard for role-based access control. ACM Transactions on Information and System Security . 2001

[2] Botha R A,Eloff JHP.Access control in document centric workflow system: an agent-based approach. Computers and Security . 2001

[3] Thomas R K,Sandhu R S.Conceptual Foundations for a Model of a task-based Authorization. In: Proc of the 7th IEEE Computer Security . 1994
No related articles found!
Viewed
Full text


Abstract

Cited

  Shared   
  Discussed   
No Suggested Reading articles found!