基于角色-任務(wù)的工作流系統(tǒng)存取控制模型.pdf

1、該文正是基于工作流系統(tǒng)的安全需求,開展了相關(guān)的研究工作.該文首先分析了存取控制相對于身份認(rèn)證、數(shù)據(jù)保密、數(shù)據(jù)完整性和不可否認(rèn)服務(wù)在工作流系統(tǒng)信息安全中的特殊性和重要性.同時指出工作流的靜態(tài)特點(diǎn)和動態(tài)特點(diǎn),并由此歸納出由工作流系統(tǒng)自身特性決定的、區(qū)別于非工作流系統(tǒng)的特殊存取需求:嚴(yán)格最小特權(quán)原則、事件順序和職責(zé)分高原則.接著該文詳細(xì)介紹了RBAC模型和工作流技術(shù),同時具體說明了政府辦公自動化系統(tǒng)中的公文處理工作流,并以此為例,針對工作流系

2、統(tǒng)的特性以及上述需求說明了傳統(tǒng)的存取控制模型DAC、MAC不適合工作流系統(tǒng)的原因,同時詳細(xì)分析了將RBAC、TBAC運(yùn)用于工作流系統(tǒng)的不足之處.在上述分析的基礎(chǔ)之上,該文提出了基于角色-任務(wù)的工作流系統(tǒng)存取控制模型RTBAC(Role-TaskBasedAccessControlforWorkflowSystem).RTBAC建立在廣泛應(yīng)用的RBAC96模型基礎(chǔ)之上.RBAC96模型已經(jīng)發(fā)展成熟,因此選擇RBAC96作為RTBAC的基礎(chǔ)