1、“.....表示层访问控制的具体表现操作入口控制不同任务的细粒度实现流程定义层中间层静态结构维护操作约束定义动态访问控制流程约束定义表示层操作入口准入细粒度实现访问控制实现中间层静态结构设计操作约束每个操作约束实现约束接口，用以各类实现动态访问控制流程定义层定义文档扩展元素实现各种约束表示层操作准入操作准入给用户合适的操作界面不同用户不同时期查看的界面不同只显示有效的操作入口打开缺陷评审缺陷会审其他操作细粒度细粒度程度在表示层，在个原子操作内进步的对被操作对象属性进行控制比如个网页的表单中的表单有属性属性只读，属性可改对另外个操作者来说，属性可写，属性只读细粒度举例应用举例项目经理建立任务并指定任务组长，都可修改任务项目经理修改预期完成时间组长修改人员配置开始时间都不可修改细化权限...流程定义中屏蔽......”。

2、“.....主要阐述了表示层控制操作入口表示层细粒度实现权限管理器工作展望缺乏对所做工作的形式化描述。没有对所提出模型的严格性论证。对约束模型的研究不够细致和深入因为系统允许权限细化导致系统的权限有可能会大量增加，而单个角色的权限往往集中在个模块内，可以考虑替代文中的角色权限列表表示方法，目前这种考虑不够成熟。发表文章熊云，白晓颖，个工作流系统中的访问控制模型，计算机工程，已录用谢谢！私有权限角色继承，但有部分权限不想被继承私有角色解决方式不被继承的权限构成个新角色，作为的私有角色操作约束解决方式继承所有权限......”。

3、“.....不想被继承的权限受到约束流程约束解决方式只被赋予向被继承的权限，流程中特别授权......”。

4、“.....理管理监控动态约束配置访问控制管理系统配置访问控制器身份验证模块授权服务模块约束管理模块权限配置角色管理用户管理角色管理器流程约束模块流程解析模块流程处理模块客户请求处理模块工作流调用模块工具代理模块业务实现模块数据存储模块项目数据库文档流程定义数据库操作约束数据库访问控制数据库其他数据库数据层中间层表示层访问控制逻辑过程定义业务处理管理监控动态约束配置访问控制管理系统配置访问控制器身份验证模块授权服务模块约束管理模块权限配置角色管理用户管理角色管理器流程约束模块流程解析模块置访问控制模器身份验证模块授权服务模块约束管理模块权限配置角色管理用户管理角色管理器流程约束模块流程解析模块流程处理模块客户请求处理模块工作流调用模块工具代理模块业务实现模块数据存储模块项目数据库文档流程定义数据库操作约束数据库访问控制数据库其他数据库数据层中间层表示层调用对应工具代理过程定义业务处理管理监控动态约束配置访问控制管理系统配置访问控制模器身......”。

5、“.....份验证模块授权服务模块约束管理模块权限配置角色管理用户管理角色管理器流程约束模块流程解析模块流程处理模块客户请求处理模块工作流调用模块工具代理模块业务实现模块数据存储模块项目数据库文档流程定义数据库操作约束数据库访问控制数据库其他数据库数据层中间层表示层执行业务逻辑过程定义业务处理管理监控动态约束配置访问控制管理系统配置访问控制模器身份验证模块授权服务模块约束管理模块权限配置角色管理用户管理角色管理器流程约束模块流程解析模块流程处理模块客户请求处理模块工作流调用模块工具代理模块业务实现模块数据存储模块项目数据库文档流程定义数据库操作约束数据库访问控制数据库其他数据库数据层中间层表示层执行业务逻辑过程定义业务处理管理监控动态约束配置访问控制管理系统配置访问控制模器身份验证模块授权服务模块约束管理模块权限配置角色管理用户管理角色管理器流程约束模块流程解析模块流程处理模块客户请求处理模块工作流调用模块工具代理模块业务实现模块数据存......”。

6、“.....储模块项目数据库文档流程定义数据库操作约束数据库访问控制数据库其他数据库数据层中间层表示层向客户发送响应过程定义业务处理管理监控动态约束配置访问控制管理系统配置访问控制模器身份验证模块授权服务模块约束管理模块权限配置角色管理用户管理角色管理器流程约束模块流程解析模块流程处理模块客户请求处理模块工作流调用模块工具代理模块业务实现模块数据存储模块项目数据库文档流程定义数据库操作约束数据库访问控制流程处理模块客户请求处理模块工作流调用模块工具代理模块业务实现模块数据存储模块项目数据库文档流程定义数据库操作约束数据库访问控制数据库其他数据库数据层中间层表示层特别授权与流程约束过程定义业务处理管理监控动态约束配置访问控制管理系统配置访问控制模器身份验证模块授权服务模块约束管理模块权限配置角色管理用户管理角色管理器流程约束模块流程解析模块流程处理模块客户请求处理模块工作流调用模块工具代理模块业务实现模块数据存储模块项目数据库文档流程定义......”。

7、“.....数据库操作约束数据库访问控制数据库其他数据库数据层中间层表示层角色权限判断过程定义业务处理管理监控动态约束配置访问控制管理系统配置访问控制模器身份验证模块授权服务模块约束管理模块权限配置角色管理用户管理角色管理器流程约束模块流程解析模块流程处理模块客户请求处理模块工作流调用模块工具代理模块业务实现模块数据存储模块项目数据库文档流程定义数据库操作约束数据库访问控制数据库其他数据库数据层中间层表示层操作约束判断过程定义业务处理管理监控动态约束配置访问控制管理系统配置访问控制模器身份验证模块授权服务模块约束管理模块权限配置角色管理用户管理角色管理器流程约束模块流程解析模块流程处理模块客户请求处理模块工作流调用模块工具代理模块业务实现模块数据存储模块项目数据库文档流程定义数据库操作约束数据库访问控制数据库其他数据库数据层中间层表示层调用工作流模块过程定义业务处理管理监控动态约束配置访问控制管理系统配置访问控制模器身份验证模块授权服务......”。

8、“.....并且提出了细粒度的解决方案。模型中把模型的约束特征修改为操作约束，在实现上把各种约束形成围绕操作的约束链，提供了种可定制可扩展的约束实现方式。扩展了中的属性，使得在中可以定义执行者的活动依赖性。概念支持工作流的基于角色的访问控制模型扩展模型加入了工作流因素，提出了流程约束的概念。在为用户指派角色的基础上加入了范围的概念，符合访问控制的最小权限原则。把中约束定位为操作约束参照模型族，提出了模型族，使得模型的三个独立特征角色层次流程约束和操作约束可以根据不同的需求而决定是否实现......”。

9、“.....权限没有定义模型给出了权限与系统操作对应关系对系统内间的个操作对应于个权限被操作对象的部分也可以指定为个权限根据操作的不同可以指定不同权限操作约束约束链操作约束是在执行操作之前，当前环境必须满足的系列限制性规则每条约束规则可以定义成个原子约束多个原子操作约束组成链可以为需要的操作维护个约束链操作约束串链与并链操作链根据节点之间的逻辑关系不同分类串链操作链每个接点依次判断，必须全部满足并链满足个即可组合链满足组合中每个并链部分中的个并链整体再作为链中的个节点串链约束约束并链约束约束组合链约束约束约束约束流程约束流程约束是在定制流程时对个流程实例以及流程中各个节点的约束规则执行序列约束工作流的基本作用时间与状态约束工作流定义的基本约束执行者约束本文扩展......”。