UCON支持的组合Web服务业务流程访问控制模型

UCON支持的组合Web服务业务流程访问控制模型 A Research on UCON Enhanced Dynamic Access Control Model for the Business Process of Composite Web Services 上超望 SHANG Chaowang 1 first-author 刘清堂 LIU Qingtang 1 赵呈领 ZHAO Chengling 1 王艳凤 WANG Yanfeng 1 杨琳 YANG Lin 1 华中师范大学信息技术系 华中师范大学信息技术系 Department of Information Technology,Central China Normal University Department of Information Technology,Central China Normal University 业务流程访问控制机制是组合Web服务应用中的难点,现有的访问控制模型忽视了流程活动之间动态交互性和协同性的特点,不能适应业务流程权限的动态管理.本文提出一种使用控制支持的组合Web服务业务流程动态访问控制模型WS-BPUCON,模型通过角色和权限的分离解除了组织模型和业务流程模型的耦合关系,能够根据分布式开放网络环境中的属性信息,基于授权、职责和条件三种约束决定策略来检查访问控制决策,具有上下文感知、细粒度访问管理等特性,给出了WS-BPUCON的实施框架. Business process access control mechanism is a difficult problem in Web services composition application.The dynamic Interactivity and Coordination of business process activities have been ignored in the existing research,which can not meet the demands for the dynamic business process access control.An UCON enhanced business process dynamic access control model（WS-BPUCON） is proposed,which unbinds the coupling relationship of organization model and the process model,and provides sufficient flexibility to implement the dynamic and fine-gained access control based on the authorization,obligation and condition for business process.The paper also describes the implementation architecture of WS-BPUCON in the end. 使用控制 业务流程 访问控制 组合Web服务 usage control business process access control composite Web services 10.14188/j.1671-8836.2011.05.007 TP393.08 湖北省自然科学基金资助项目（2009CDA135）;国家教育规划课题（BCA100024）;武汉两型社会建设制度创新专项资金;华中师范大学自主科研基金专项项目“Web服务安全组合中的访问控制技术研究” 2011-05-01 2021-04-01 5 57