面向活动的BPEL4WS动态访问授权模型及实现研究

摘要：

业务流程访问控制机制是Web服务组合应用中的难点.针对现有BPEL4WS安全访问控制研究的不足,提出面向活动的BPEL4WS动态访问授权模型(ADABM).通过解除组织模型和业务流程模型间的耦合关系,ADABM将BPEL4WS访问权限约束细化到活动一级,用户只在流程执行会话期的活动符合安全需求的情况下才拥有Web服务的访问授权,授权随着业务流程上下文动态授予和收回,授权流与业务流同步执行.文中最后还给出ADABM模型在Web服务安全组合应用中的实施框架.

关键词：Web服务组合、活动、BPEL4WS、访问授权、实现

所属期刊栏目：41

分类号：TP316(计算技术、计算机技术)

资助基金：华中师范大学中央高校基本科研业务费项目CCNU13A05053;教育部人文社科项目11YJA880163;湖北省教育规划课题2011B039;武汉市科技计划项目2014060101010030;国家“十二五”科技支撑计划课题2012BAD35B02

在线出版日期：2014-09-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：102-104,109