基于TBAC的BPEL访问控制技术研究

摘要：

业务流程执行语言(Business Process Execution Language for Web Services)是一种可以定义抽象的和可执行的业务流程的语言.然而,BPEL缺乏访问控制方面的安全性考虑.本文主要关注基于BPEL的流程的访问控制的实现方法.我们对现有的基于任务的访问控制模型(Task-Based Access Control)进行扩展,修改了授权结构体的定义并重新定义了授权结构体的类型,并实现了从BPEL定义的流程到TBAC模型的映射,提出了一种TBAC应用到BPEL中的方法.本文最后讨论了下一步的研究工作.

关键词：业务流程执行语言、基于任务的访问控制、访问控制

所属期刊栏目：34

分类号：TP3(计算技术、计算机技术)

资助基金：国家自然科学基金60373081;广东省自然科学基金04105503;5003348;教育部跨世纪优秀人才培养计划

在线出版日期：2007-04-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：132-136