论文部分内容阅读
针对在工作流环境中不具备相应资质和能力的用户可能通过其担任的角色获取任务，进而获得访问权限的问题，提出在任务分配之前进行属性约束。用户和任务都具有属性和相应的属性表达式，用户属性反映用户具备的资质和能力，任务属性反映任务对用户资质和能力的要求，只有对应的属性表达式满足策略规则时系统才向用户进行任务授权。实例分析表明，该方法能够防止不具备相应资质和能力的用户获取任务权限，消除安全隐患，实现更加细粒度的访问控制。