1、“.....表示层访问控制的具体表现操作入口控制不同任务的细粒度实现流程定义层中间层静态结构维护操作约束定义动态访问控制流程约束定义表示层操作入口准入细粒度实现访问控制实现中间层静态结构设计操作约束每个操作约束实现约束接口，用以各类实现动态访问控制流程定义层定义文档扩展元素实现各种约束表示层操作准入操作准入给用户合适的操作界面不同用户不同时期查看的界面不同只显示有效的操作入口打开缺陷评审缺陷会审其他操作细粒度细粒度程度在表示层，在个原子操作内进步的对被操作对象属性进行控制比如个网页的表单中的表单有属性属性只读，属性可改对另外个操作者来说，属性可写，属性只读细粒度举例应用举例项目经理建立任务并指定任务组长，都可修改任务项目经理修改预期完成时间组长修改人员配置开始时间都不可修改细化权限...流程定义中屏蔽......”。

2、“.....主要阐述了表示层控制操作入口表示层细粒度实现权限管理器工作展望缺乏对所做工作的形式化描述。没有对所提出模型的严格性论证。对约束模型的研究不够细致和深入因为系统允许权限细化导致系统的权限有可能会大量增加，而单个角色的权限往往集中在个模块内，可以考虑替代文中的角色权限列表表示方法，目前这种考虑不够成熟。发表文章熊云，白晓颖，个工作流系统中的访问控制模型，计算机工程，已录用谢谢！私有权限角色继承，但有部分权限不想被继承私有角色解决方式不被继承的权限构成个新角色，作为的私有角色操作约束解决方式继承所有权限，具体操作时，不想被继承的权限受到约束流程约束解决方式只被赋予向被继承的权限，流程中特别授权......”。

3、“.....型建立访问控制机制系统架构过程定义业务处理管理监控动态约束配置访问控制管理系统配置访问控制模块身份验证模块授权服务模块约束管理模块权限配置角色管理用户管理角色管理器流程约束模块流程解析模块流程处理模块客户请求处理模块工作流调用模块工具代理模块业务实现模块数据存储模块项目数据库文档流程定义数据库操作约束数据库访问控制数据库其他数据库数据层中间层表示层业务处理请求过程定义业务处理管理监控动态约束配置访问控制管理系统配置访问控制器身份验证模块授权服务模块约束管理模块权限配置角色管理用户管理角色管理器流程约束模块流程解析模块流程处理模块客户请求处理模块工作流调用模块工具代理模块业务实现模块数据存储模块项目数据库文档流程定义数据库操作约束数据库访问控制数据库其他数据库数据层中间层表示层处理请求信息过程定义业务处理管理监控动态约束配置访问控制管理系统配置访问控制器身份验证模块授权服务模块约束管理模块权限配置角色管理用户管理角色管理器流程约束模块流程解析模块流程处理模块客户请求处理模块工作流调用模块......”。

4、“.....工具代理模块业务实现模块数据存储模块项目数据库文档流程定义数据库操作约束数据库访问控制数据库其他数据库数据层中间层表示层访问控制逻辑过程定义业务处理管理监控动态约束配置访问控制管理系统配置访问控制器身份验证模块授权服务模块约束管理模块权限配置角色管理用户管理角色管理器流程约束模块流程解析模块置访问控制模器身份验证模块授权服务模块约束管理模块权限配置角色管理用户管理角色管理器流程约束模块流程解析模块流程处理模块客户请求处理模块工作流调用模块工具代理模块业务实现模块数据存储模块项目数据库文档流程定义数据库操作约束数据库访问控制数据库其他数据库数据层中间层表示层调用对应工具代理过程定义业务处理管理监控动态约束配置访问控制管理系统配置访问控制模器身份验证模块授权服务模块约束管理模块权限配置角色管理用户管理角色管理器流程约束模块流程解析模块流程处理模块客户请求处理模块工作流调用模块工具代理模块业务实现模块数据存储模块项目数据库文档流程定义数据库操作约束数据库访问控制数据库其他数据库数据层中间层表......”。

5、“.....层执行业务逻辑过程定义业务处理管理监控动态约束配置访问控制管理系统配置访问控制模器身份验证模块授权服务模块约束管理模块权限配置角色管理用户管理角色管理器流程约束模块流程解析模块流程处理模块客户请求处理模块工作流调用模块工具代理模块业务实现模块数据存储模块项目数据库文档流程定义数据库操作约束数据库访问控制数据库其他数据库数据层中间层表示层执行业务逻辑过程定义业务处理管理监控动态约束配置访问控制管理系统配置访问控制模器身份验证模块授权服务模块约束管理模块权限配置角色管理用户管理角色管理器流程约束模块流程解析模块流程处理模块客户请求处理模块工作流调用模块工具代理模块业务实现模块数据存储模块项目数据库文档流程定义数据库操作约束数据库访问控制数据库其他数据库数据层中间层表示层向客户发送响应过程定义业务处理管理监控动态约束配置访问控制管理系统配置访问控制模器身份验证模块授权服务模块约束管理模块权限配置角色管理用户管理角色管理器流程约束模块流程解析模块流程处理模块客户请求处理模块工作流调用模块工具代......”。

6、“.....理模块业务实现模块数据存储模块项目数据库文档流程定义数据库操作约束数据库访问控制流程处理模块客户请求处理模块工作流调用模块工具代理模块业务实现模块数据存储模块项目数据库文档流程定义数据库操作约束数据库访问控制数据库其他数据库数据层中间层表示层特别授权与流程约束过程定义业务处理管理监控动态约束配置访问控制管理系统配置访问控制模器身份验证模块授权服务模块约束管理模块权限配置角色管理用户管理角色管理器流程约束模块流程解析模块流程处理模块客户请求处理模块工作流调用模块工具代理模块业务实现模块数据存储模块项目数据库文档流程定义数据库操作约束数据库访问控制数据库其他数据库数据层中间层表示层角色权限判断过程定义业务处理管理监控动态约束配置访问控制管理系统配置访问控制模器身份验证模块授权服务模块约束管理模块权限配置角色管理用户管理角色管理器流程约束模块流程解析模块流程处理模块客户请求处理模块工作流调用模块工具代理模块业务实现模块数据存储模块项目数据库文档流程定义数据库操作约束数据库访问控制数据库其他数......”。

7、“.....并且提出了细粒度的解决方案。模型中把模型的约束特征修改为操作约束，在实现上把各种约束形成围绕操作的约束链......”。

8、“.....扩展了中的属性，使得在中可以定义执行者的活动依赖性。概念支持工作流的基于角色的访问控制模型扩展模型加入了工作流因素，提出了流程约束的概念。在为用户指派角色的基础上加入了范围的概念，符合访问控制的最小权限原则。把中约束定位为操作约束参照模型族，提出了模型族，使得模型的三个独立特征角色层次流程约束和操作约束可以根据不同的需求而决定是否实现。模型用户角色管理角色权限管理权限操作流程约束会话角色层次结构管理角色层次结构权限指派管理权限指派权限操作范围角色映射管理操作管理权限管理操作用户组操作约束权限策略中立，权限没有定义模型给出了权限与系统操作对应关系对系统内间的个操作对应于个权限被操作对象的部分也可以指定为个权限根据操作的不同可以指定不同权限操作约束约束链操作约束是在执行操作之前......”。

9、“.....必须全部满足并链满足个即可组合链满足组合中每个并链部分中的个并链整体再作为链中的个节点串链约束约束并链约束约束组合链约束约束约束约束流程约束流程约束是在定制流程时对个流程实例以及流程中各个节点的约束规则执行序列约束工作流的基本作用时间与状态约束工作流定义的基本约束执行者约束本文扩展，后面详述屏蔽子权限本文扩展，后面详述与操作约束联系与区别个活动约束本质上是对操作的间接性约束作用域不同操作约束全局性，流程约束当前流程当前活动流程约束只适用于工作流系统流程约束执行者约束说明执行者约束允许或限制些主体运行活动约束类型特别授权最高优先权强制性只有该列表中指定的可执行下列表中指定的不可执行执行者集合指定各种约束类型下执行者集合静态指定列表动态相关，指向其他任务依赖性流程约束举例续执行者约束评审缺陷者不能是报告缺陷者会审人员应包括报告缺陷者，评审缺陷者，相关开发员,项目经理其他具有评审权限的角色不能参加会审,.，......”。