论文研究 多策略的工作流管理系统访问控制模型.pdf

论文研究-多策略的工作流管理系统访问控制模型.pdf,  针对RBAC模型中没有明确定义模型的非法信息流，也没有提供信息流控制策略，会带来严重的信息泄露问题，对传统的军用安全模型加以改进，并推广到工作流管理系统中，提出了一种基于安全信息流和角色的多策略工作流管理系统访问控制模型，给出了模型的形式化定义、检测系统中合法信息流的算法.新模型为每个角色增加安全类，同时也为每个客体分配一个安全类，在