多Agent工作流動(dòng)態(tài)訪問(wèn)控制模型的研究.pdf

1、目前，工作流(Workflow)技術(shù)成為企業(yè)辦公自動(dòng)化、電子商務(wù)和電子政務(wù)等領(lǐng)域的重要技術(shù)之一。隨著現(xiàn)代企業(yè)大型化的發(fā)展，傳統(tǒng)的工作流技術(shù)難以適應(yīng)信息異構(gòu)化分布、運(yùn)行環(huán)境分散化部署、資源訪問(wèn)控制管理復(fù)雜等特點(diǎn)，難以防止用戶的越權(quán)欺詐行為。針對(duì)傳統(tǒng)工作流分布性差、主動(dòng)性和并行性不高的問(wèn)題，本文將 Agent技術(shù)應(yīng)用到工作流訪問(wèn)控制中，發(fā)揮利用Age nt的交互性、智能性、能動(dòng)性、自主性等特點(diǎn)來(lái)使得傳統(tǒng)的工作流系統(tǒng)的運(yùn)作具有更好的動(dòng)態(tài)性和靈

2、活性。針對(duì)資源訪問(wèn)控制管理問(wèn)題，論文給出了一種多Agent工作流動(dòng)態(tài)訪問(wèn)控制模型，提供了有效方法來(lái)防止用戶的越權(quán)欺詐行為。
　　本文在基于任務(wù)和角色訪問(wèn)控制模型(TRBAC)基礎(chǔ)上，引入多Agent技術(shù)、工作流歷史信息、任務(wù)執(zhí)行狀態(tài)、任務(wù)上下文等相關(guān)概念，給出了一種新的動(dòng)態(tài)訪問(wèn)控制的方法，改進(jìn)的職責(zé)分離驗(yàn)證采用靜態(tài)職責(zé)分離、動(dòng)態(tài)職責(zé)分離與工作流歷史信息相結(jié)合的方法；權(quán)限與任務(wù)執(zhí)行狀態(tài)相關(guān)，角色通過(guò)執(zhí)行任務(wù)并根據(jù)任務(wù)執(zhí)行狀態(tài)獲得相應(yīng)

3、的權(quán)限，任務(wù)執(zhí)行狀態(tài)結(jié)束后，立即回收其權(quán)限。本文提出的模型保留了TR BAC模型的眾多優(yōu)點(diǎn)，通過(guò)對(duì)用戶、角色、任務(wù)、任務(wù)執(zhí)行狀態(tài)、權(quán)限、各類型Agent映射關(guān)系以及改進(jìn)的職責(zé)分離與動(dòng)態(tài)授權(quán)的設(shè)定，更好的支持了工作流系統(tǒng)安全的動(dòng)態(tài)授權(quán)、支持最小權(quán)限和職責(zé)分離的訪問(wèn)控制要求，增強(qiáng)了系統(tǒng)的安全性和靈活性。介紹了模型的組織結(jié)構(gòu)和運(yùn)行機(jī)制，清晰表述了職責(zé)分離、動(dòng)態(tài)授權(quán)過(guò)程，各類型Agent的功能與協(xié)作交流方法，以及模型在具體實(shí)現(xiàn)中的主要模塊和數(shù)據(jù)