基于角色和任务的cscw系统访问控制技术研究

针对现有方法不能很好地满足cscw系统对访问控制的需求，提出基于角色和任务的cscw系统访问控制模型rtbac(roleandmask-basedaccessmodel)。该模型形式化地描述了用户、角色、任务、权限、工作流等要素及其相互间的关系，通过分配和取消角色来完成对用户权限的授予和取消，并提供了角色间偏序继承和指派关系定义，通过引入任务概念、任务类型划分及角色和任务之间的关系定义，实现了依据任务和任务状态不同对权限进行动态管理。该模型是针对cscw系统多用户、动态、协作等特性提出的，能较好地满足cscw系统对访问控制的需求。