基于tbac的bpel访问控制技术研究

业务流程执行语言（businessprocessexecutionlanguageforwebservices）是一种可以定义抽象的和可执行的业务流程的语言。然而，bpel缺乏访问控制方面的安全性考虑。本文主要关注基于bpel的流程的访问控制的实现方法。我们对现有的基于任务的访问控制模型（task-basedaccesscontrol）进行扩展，修改了授权结构体的定义并重新定义了授权结构体的类型，并实现了从bpel定义的流程到tbac模型的映射，提出了一种tbac应用到bpel中的方法。本