熊天虹，余 阳，娄定俊

中山大学数据科学与计算机学院，广州510006

工作流技术[1]是利用计算机环境来实现业务过程的半自动化或全自动化.而工作流管理系统（workflow management system,WFMS）[2]就是利用该技术管理业务流程的系统，将工作项在合适的时间交给合适的资源以确保案例正确执行，实现了过程优化、组织变更、提高灵活性等目标[3]，因此被广泛应用于企业和政府的组织业务流程管理.目前大多数WFMS 都采用基于角色的访问控制（role-based access control,RBAC）模型[4-5]来解决授权控制的问题，引入角色作为用户和权限之间的中介，将业务流程中的工作项分配给角色，再由担任此角色的用户负责执行所委派的工作项.角色层次的增加使得权限管理更为灵活，且在实际应用中角色的变化远慢于用户的变化，因此降低了用户变化所带来的影响.但RBAC 模型也存在一些不足，例如其角色管理过于复杂、授权粒度不够细化等[6].RBAC 模型中的角色指的是组织角色，企业的组织结构会因应对激烈的竞争而不断变动，例如部门的增加、撤销与合并、角色的增加与减少等.组织资源作为任务工作项分派的核心，其变动将会对任务的分派与执行产生严重的影响.同时，一套流程系统（支持一组业务流程的应用系统）实施到不同的组织，需要面对不同的组织结构和角色，例如ERP 厂商将同一套流程实施到不同组织结构的企业.RBAC 模型导致业务流程定义中的任务授权严重依赖于组织，后者的频繁变化不但会引起……