期刊论文、会议论文

中文

计算机科学

1002-137X

2015

42

7

99-102

2014全国理论计算机科学学术年会

2014全国理论计算机科学学术年会论文集

2014-10-16

济南

中国计算机学会

10.11896/j.issn.1002-137X.2015.7.021

教育部人文社科项目（14YJA880058） 国家自然科学基金项目（61272205） 武汉市科技计划项目（2014060101010030）资助

本校为第一机构

业务流程访问控制是保证组合Web服务增值安全应用的关键技术,着重论述了组合Web服务业务流程访问控制技术的研究现状及问题。首先对组合Web服务业务流程安全需求进行了分析,然后从组合Web服务业务流程访问控制模型、业务流程运行时访问授权约束、业务流程协同访问授权的一致性检验3个方面分析了业务流程访问控制核心技术的研究进展。最后,结合已有的研究成果,指出了目前研究的挑战以及未来的发展趋势。

　　Access control of business process is one of the key technologies in secure and reliable web services composition value-added application.This paper briefly reviews the state of the research for access control of business process in web services composition.In this paper,we firstly analyze the security problems concerning business process.Then,we discuss the research progress on the key access control technology from three respects of access control model of composite web services business process,authorization constraint of business proces...