业务过程管理中基于组织和角色语义的访问控制

针对现有业务过程访问控制方法不能充分满足业务过程管理（BPM）实际需求的问题，首先分析了基于角色的访问控制（RBAC）和基于任务的访问控制（TBAC）等方法的不足；然后提出了一种基于组织结构和角色语义的访问控制（OR-SBAC）模型和方法，并采用形式化方法描述了OR-SBAC模型及其部件；最后给出了OR-SBAC的应用案例．OR-SBAC进一步划分了角色和受控主体，使用企业的组织结构进行用户与角色间的关联，在角色授权过程中通过角色适配器，基于一阶谓词逻辑进行角色语义推理，并考虑了时间和空间上下文等问题．OR-SBAC方法的描述能力强，权限分配效率高，能够满足业务过程管理中访问控制的复杂性、多样性和灵活性等方面的需求．

Organization and Role Semantic Based Access Control of Business Process Management