网格环境中的工作流访问控制模型研究

访问控制是网格安全中的一个重要问题，其目的是要实现在异构、动态的网格环境下对资源的授权访问。本文对网格工作流访问控制做一些非形式化研究，对传统的基于角色的访问控制（RBAC）方法进行了扩展，提出了基于服务的网格工作流动态访问控制模型，将工作流中任务和服务相联系，实现了工作流中访问控制的最小特权原则。