组合web服务业务流程访问控制技术研究综述

业务流程访问控制是保证组合web服务增值安全应用的关键技术,着重论述了组合web服务业务流程访问控制技术的研究现状及问题。首先对组合web服务业务流程安全需求进行了分析,然后从组合web服务业务流程访问控制模型、业务流程运行时访问授权约束、业务流程协同访问授权的一致性检验3个方面分析了业务流程访问控制核心技术的研究进展。最后,结合已有的研究成果,指出了目前研究的挑战以及未来的发展趋势。