工作流管理系統(tǒng)中安全機制的應(yīng)用研究.pdf

1、隨著信息技術(shù)的發(fā)展和在經(jīng)濟社會各領(lǐng)域不斷深化的應(yīng)用,信息技術(shù)對生產(chǎn)力以至于人類文明發(fā)展的巨大作用越來越明顯,計算機網(wǎng)絡(luò)及信息系統(tǒng)在企事業(yè)單位的運作中發(fā)揮著越來越重要的作用。在此背景下,工作流技術(shù)受到了企事業(yè)單位和學(xué)者們越來越多的關(guān)注,將工作流技術(shù)應(yīng)用到應(yīng)用系統(tǒng)中逐漸成為計算機領(lǐng)域的一個新的研究熱點。而隨著工作流技術(shù)給為企事業(yè)單位帶來了高效的管理能力,工作流管理系統(tǒng)的安全問題也日益暴露,系統(tǒng)的安全機制成為社會信息化過程中所要解決的首要問題

2、之一。由于工作流管理系統(tǒng)的本質(zhì)是一系列有規(guī)則、有順序的業(yè)務(wù)流程的執(zhí)行,而且在工作流管理系統(tǒng)中,業(yè)務(wù)流程的執(zhí)行需要多用戶參與并協(xié)同工作、共享資源等,因此,工作流管理系統(tǒng)不僅要阻止非法用戶訪問系統(tǒng)資源,還要維護內(nèi)部合法用戶的正確授權(quán)、訪問,以及權(quán)限的動態(tài)分配與收回。而訪問控制技術(shù)正是有效解決這個保障系統(tǒng)資源及信息安全的首要選擇,所以,安全機制領(lǐng)域中的訪問控制技術(shù)是本文的研究課題。
　　 在本文中,首先研究了工作流技術(shù)以及眾多學(xué)者和機

3、構(gòu)提出的工作流管理系統(tǒng)參考模型,重點研究了由工作流管理聯(lián)盟提出的工作流管理系統(tǒng)參考模型的結(jié)構(gòu)。其中,對于工作流系統(tǒng)中的管理及監(jiān)控工具模塊的訪問控制功能進行了詳細研究,對業(yè)界現(xiàn)有的各種訪問控制策略進行了詳細分析,著重研究了基于角色的訪問控制模型RBAC模型、基于任務(wù)的訪問控制模型TBAC模型。然后,針對工作流管理系統(tǒng)的特性,分別探討了RBAC模型和TBAC模型的優(yōu)勢和不足,說明直接采用RBAC模型或者TBAC模型均滿足不了工作流系統(tǒng)的訪問

4、控制需求。又針對現(xiàn)代企業(yè)管理中經(jīng)常會有上下級之間直接指派任務(wù)或者涉及到一些敏感信息的時候,就需要一種垂直管理、水平約束的經(jīng)營模式,鑒于此,本文對傳統(tǒng)RBAC模型中的角色定義進行擴充,加入勢約束和企業(yè)架構(gòu)中的樹狀結(jié)構(gòu),即將角色模型改進為具有勢約束的樹狀細粒度角色模型。最后,本文綜合了RBAC模型、具有勢約束的樹狀細粒度角色模型和TBAC模型的優(yōu)勢,提出了一種基于樹狀粒度角色.任務(wù)的訪問控制模型T&TG-RBAC模型,給出了T&TG-RBA