论文部分内容阅读
文章介绍了一种新型的访问控制模型。模型针对工作流工作环境的实际，通过分析任务所对应的权限，比较用户授权角色所得到的权限，得出对应于任务的角色集合，并通过授权步来激活用户的权限。模型很好的实现了角色、权限和用户在工作流工作环境下的结合，保证了访问控制的最小权限原则，并实现了从时间上对权限的约束，并满足了个别任务对用户的延续性需要。