基于委托的虚拟组织工作流访问控制模型研究 (2008年)

虚拟组织的业务流程跨越了各个组织的边界，其安全性和易管理性都面临着严峻的挑战。本文提出一种基于委托技术的、面向服务的虚拟组织工作流访问控制模型，在预定义的规则约束下实现用户到用户及角色到角色的委托从而使访问权限安全的扩散，把服务作为流程任务的抽象执行和实施访问控制的基本单元，实现了更高效且易于管理的虚拟组织工作流访问控制。