论文部分内容阅读
工作流管理系统的主要目标是通过合理地调用和分配有关的信息及人力资源来协调业务过程中的各个活动,以促使业务目标的高效实现。在计算机和网络使用越来越广泛的今天,工作流管理系统正在吸引来自研究机构及产业界越来越多的关注。工作流管理系统中的安全服务包括鉴别、授权、访问控制、审计、数据保密性、数据完整性、不可否认和安全管理,其中授权和访问控制是最重要的部分。基于角色的访问控制是一种灵活的访问控制技术,其基本思想是将权限与角色相关联,将对用户的授权转化为对角色的授权,大大简化了授权管理的工作