论文部分内容阅读
通常的信息安全访问控制机制是静态的，它们很少随着时间而改变，而企业资源的访问是随时间动态变化的，对企业资源的访问控制也需要动态变化。本文提出了基于状态转换控制的动态资源访问控制机制，说明如何使得访问机制根据工作流而动态变化，根据工作流的状态分配访问权限。通过静态访问控制机制与动态访问控制机制的对比，可以看到动态权限需要比静态机制更小的权限分配，这满足了信息安全的最小权限分配原则。