论文部分内容阅读
RBAC和TBAC是当前比较先进的访问控制技术，但仍有着各自的局限性。基于任务和角色的访问控制（T—RBAC）模型集中RBAC和TBAC两类访问控制的优势，选取任务和角色作为两个基本特征，建立在对任务分类的基础上，既适用于工作流任务，又适用于非工作流任务。依据T—RBAC模型定义，设计了企业环境下基于任务和角色的访问控制模型的总体框架，概述了主要功能模块和系统应用的主要工作流程。