基于云計算的管理信息系統(tǒng)的訪問控制研究.pdf

1、隨著計算機網(wǎng)絡技術的發(fā)展，傳統(tǒng)的管理信息系統(tǒng)由于其單機工作模式的固有限制，已經(jīng)不能滿足現(xiàn)代社會跨地域、多用戶協(xié)同工作模式。而這種多用戶協(xié)同工作模式下的系統(tǒng)架構非常復雜且系統(tǒng)數(shù)據(jù)極為龐大，對硬件需求很高，使得在性能需與硬件環(huán)境成本間的矛盾突出。當前較為前沿的一種方案是采用云計算技術來解決系統(tǒng)架構復雜與硬件要求高的問題。它使位于本地的計算能力也能夠像水電等公共服務一樣，分布在云端，使用戶按需獲取，從而擴展了單機工作模式的應用范圍。但是，這種

2、模式也為其數(shù)據(jù)訪問的安全性帶來隱患，在基于云計算平臺的信息系統(tǒng)中，系統(tǒng)數(shù)據(jù)存儲于第三方的云端，用戶對系統(tǒng)數(shù)據(jù)沒有絕對的控制力，這種潛在的數(shù)據(jù)安全問題制約了云計算技術的進一步發(fā)展。
　　為了從應用層面解決云計算環(huán)境下數(shù)據(jù)訪問安全性問題，本文通過對現(xiàn)有工作流技術和訪問控制模型進行充分研究，在最合適工作流管理系統(tǒng)的TRBAC模型的基礎上，從應用的角度對該模型進行一些改進。該模型將基于角色的訪問控制中的角色概念引入到基于任務的訪問控制之中

3、，其核心思想是讓用戶通過獲取某個角色（但包含該權限的授權步必須處于激活狀態(tài)，否則該角色的權限將被凍結）來實現(xiàn)數(shù)據(jù)的訪問權限。該訪問控制模型能很好的模擬現(xiàn)實環(huán)境中的管理層次結構，很好的解決了訪問控制靈活程度低的問題，同時又利用“工作流”的概念對角色進行約束，改變了傳統(tǒng)訪問控制中“主體—客體”的被動模式，實現(xiàn)對訪問權限的主動控制，使其更加適合在分布式環(huán)境下的訪問控制實現(xiàn)。
　　本文將提出的基于“角色—任務”的訪問控制模型應用于人員管理