基于任务的访问控制-软考在线

软考在线 | 计算机技术与软件专业技术资格（水平）考试 | [请选择科目]

[ 成为 VIP会员 ] 登录 | 注册

我的

购物车

件

科目切换

联系我们

| [请选择科目]

VIP：有效提升20分！真题历年真题 (可免费开通)/ 百科全书/ 机考模拟平台/ 最难真题榜/ 自测/ 攻打黄金十二宫/ 真题检索/ 真题下载/ 真题词库

知识必会知识榜/ 最难知识榜/ 知识点查询/ 文档学习计划/ 精华笔记/ 试题文档纸质图书《百科全书》HOT！！/ / 首页/ 2025年上半年专区/ 手机版/

首页 > 知识点讲解

基于任务的访问控制


知识路径： > 网络安全 > 访问控制技术 >
考试要求：掌握相关知识点：4个

上述几个访问控制模型都是从系统的角度出发去保护资源，没有考虑执行的上下文环境，也不能记录主体对客体权限的使用，限制使用时间。如果为了完成一个任务而频繁变动角色，改变访问对象，使用这些模型就非常不便。因此，引入工作流概念和基于任务的访问控制模型（Task-based Access Control Model，TBAC Model）。工作流是为完成某一目标而由多个相关的任务（活动）构成的业务流程。当数据在工作流中流动时，执行操作的用户在改变，用户的权限也在改变。

TBAC从应用和企业层角度来解决安全问题，以面向任务的观点，从任务（活动）的角度来建立安全模型和实现安全机制，在任务处理的过程中提供动态实时的安全管理。

在TBAC中，对象的访问权限控制随着执行任务的上下文环境发生变化，不仅可以对不同工作流实行不同的访问控制策略，而且还能对同一工作流的不同任务实例实行不同的访问控制策略。从这个意义上说，TBAC是基于任务的，是一种基于实例（Instance-based）的访问控制模型。


	相关知识点：
	基于角色的访问控制强制访问控制自主访问控制基于对象的访问控制

	软考在线指南
	优惠劵及余额
	在线支付
	修改密码
	下载及使用
	购买流程
	取消订单

	联系我们
	关于我们
	联系我们
	商务合作

旗下网站群

高级资格科目
信息系统项目管理师	系统分析师
系统架构设计师	网络规划设计师
系统规划与管理师
初级资格科目
程序员	网络管理员
信息处理技术员	信息系统运行管理员

中级资格科目
系统集成项目管理工程师	网络工程师
软件设计师	信息系统监理师
信息系统管理工程师	数据库系统工程师
多媒体应用设计师	软件评测师
嵌入式系统设计师	电子商务设计师
信息安全工程师

本网站所有产品设计（包括造型，颜色，图案，观感，文字，产品，内容），功能及其展示形式，均已受版权或产权保护。
任何公司及个人不得以任何方式复制部分或全部，违者将依法追究责任，特此声明。
本站部分内容来自互联网或由会员上传，版权归原作者所有。如有问题，请及时联系我们。

京B2-20210865 | 京ICP备2020040059号-5 |