基于云計(jì)算的管理信息系統(tǒng)的訪問(wèn)控制研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，傳統(tǒng)的管理信息系統(tǒng)由于其單機(jī)工作模式的固有限制，已經(jīng)不能滿足現(xiàn)代社會(huì)跨地域、多用戶協(xié)同工作模式。而這種多用戶協(xié)同工作模式下的系統(tǒng)架構(gòu)非常復(fù)雜且系統(tǒng)數(shù)據(jù)極為龐大，對(duì)硬件需求很高，使得在性能需與硬件環(huán)境成本間的矛盾突出。當(dāng)前較為前沿的一種方案是采用云計(jì)算技術(shù)來(lái)解決系統(tǒng)架構(gòu)復(fù)雜與硬件要求高的問(wèn)題。它使位于本地的計(jì)算能力也能夠像水電等公共服務(wù)一樣，分布在云端，使用戶按需獲取，從而擴(kuò)展了單機(jī)工作模式的應(yīng)用范圍。但是，這種

2、模式也為其數(shù)據(jù)訪問(wèn)的安全性帶來(lái)隱患，在基于云計(jì)算平臺(tái)的信息系統(tǒng)中，系統(tǒng)數(shù)據(jù)存儲(chǔ)于第三方的云端，用戶對(duì)系統(tǒng)數(shù)據(jù)沒有絕對(duì)的控制力，這種潛在的數(shù)據(jù)安全問(wèn)題制約了云計(jì)算技術(shù)的進(jìn)一步發(fā)展。
　　為了從應(yīng)用層面解決云計(jì)算環(huán)境下數(shù)據(jù)訪問(wèn)安全性問(wèn)題，本文通過(guò)對(duì)現(xiàn)有工作流技術(shù)和訪問(wèn)控制模型進(jìn)行充分研究，在最合適工作流管理系統(tǒng)的TRBAC模型的基礎(chǔ)上，從應(yīng)用的角度對(duì)該模型進(jìn)行一些改進(jìn)。該模型將基于角色的訪問(wèn)控制中的角色概念引入到基于任務(wù)的訪問(wèn)控制之中

3、，其核心思想是讓用戶通過(guò)獲取某個(gè)角色（但包含該權(quán)限的授權(quán)步必須處于激活狀態(tài)，否則該角色的權(quán)限將被凍結(jié)）來(lái)實(shí)現(xiàn)數(shù)據(jù)的訪問(wèn)權(quán)限。該訪問(wèn)控制模型能很好的模擬現(xiàn)實(shí)環(huán)境中的管理層次結(jié)構(gòu)，很好的解決了訪問(wèn)控制靈活程度低的問(wèn)題，同時(shí)又利用“工作流”的概念對(duì)角色進(jìn)行約束，改變了傳統(tǒng)訪問(wèn)控制中“主體—客體”的被動(dòng)模式，實(shí)現(xiàn)對(duì)訪問(wèn)權(quán)限的主動(dòng)控制，使其更加適合在分布式環(huán)境下的訪問(wèn)控制實(shí)現(xiàn)。
　　本文將提出的基于“角色—任務(wù)”的訪問(wèn)控制模型應(yīng)用于人員管理