基于組織與信任的工作流訪問控制模型研究.pdf

1、隨著計算機技術的飛速發(fā)展，在企事業(yè)單位與政府機關的信息化管理中，工作流已經(jīng)成為必不可少的技術。在工作流安全領域中，訪問控制已經(jīng)成為一個重要的研究熱點。
　　本文綜述了訪問控制策略的研究狀況，分析了現(xiàn)階段存在的各種訪問控制策略，在此基礎上，設計了基于組織與信任的工作流訪問控制模型，在用戶實體與角色實體之間加入了崗位實體，給出了模型的具體框架結構，詳細描述了各實體的概念與相互關系。模型中引入了實體間的信任度計算與用戶行為的評價，建立了

2、多級信任機制。通過信任度的計算與信任關系的變化，實現(xiàn)了用戶與崗位、用戶與角色、用戶與任務之間授權關系的動態(tài)調(diào)整。本文描述了模型中的具體授權與協(xié)作機制，給出了模型授權判斷的具體算法。設計了對比實驗，結果表明模型在加入崗位實體層次后減少了分配授權的工作量，采用多級信任機制比單級信任機制更快速有效的抑制了惡意行為對系統(tǒng)的侵害，同時在信任計算方面充分利用了歷史執(zhí)行信息與層次信息。
　　在石家莊市公共資源交易平臺中，應用該模型，設計與實現(xiàn)了