ERMS中訪問控制技術研究與實現(xiàn).pdf

1、隨著信息化技術的不斷發(fā)展和應用層次的逐漸深入，電子商務和電子政務活動中形成了大量的電子文件，電子文件管理系統(tǒng)（Electronic Records Manage System，ERMS）應運而生。如何保護電子文件資源，防止受到系統(tǒng)內部合法人員的非法竊取或系統(tǒng)外人員的惡意攻擊，是ERMS急需解決的難題。訪問控制（Access Control，AC）技術是解決該問題的有效方法。本文結合ERMS中訪問控制需求，根據訪問對象的不同，使用不同的訪

2、問控制技術，實現(xiàn)對電子文件管理系統(tǒng)全方位的控制和對電子文件全過程管理和監(jiān)控。
　　論文主要工作包括:
　　1.提出了改進的基于角色的訪問控制（Role—Based Access Control，RBAC）模型，實現(xiàn)了對ERMS中操縱功能點的訪問控制，不僅保存了現(xiàn)有RBAC模型使用角色為用戶分配權限的優(yōu)點，還增加了兩種基本數(shù)據元素，即權限模板和用戶組，提高了分配效率;
　　2.將自主訪問控制的訪問控制列表(Access

3、Crontrol List，ACL)結構與ERMS整合，實現(xiàn)了對系統(tǒng)資源訪問模式的控制;將強制訪問控制（Mandatory Access Control，MAC）的Lattice模型與ERMS整合，實現(xiàn)了對系統(tǒng)中安全性要求較高資源的有效保護;
　　3.將基于任務和角色的訪問控制(Task-Role Based Access Control，TRBAC)模型與ERMS整合，實現(xiàn)了對系統(tǒng)中使用工作流進行臨時授權的過程控制。