工作流系統(tǒng)訪問控制模型的研究及設(shè)計.pdf

1、隨著計算機和網(wǎng)絡(luò)在日常工作中的廣泛應(yīng)用，工作流技術(shù)已經(jīng)成為協(xié)調(diào)企業(yè)業(yè)務(wù)過程、增強企業(yè)應(yīng)變能力和競爭力的重要技術(shù)。工作流模型作為工作流系統(tǒng)的過程定義，在工作流系統(tǒng)中發(fā)揮著舉足輕重的作用，迅速成為當(dāng)前的研究熱點。 本文首先對工作流技術(shù)發(fā)展情況進行了概述，總結(jié)了目前工作流技術(shù)的發(fā)展趨勢，介紹了工作流管理系統(tǒng)的參考模型。在深入分析了傳統(tǒng)和當(dāng)前各種訪問控制模型的基礎(chǔ)上，本文對其中一種新型訪問控制模型T-RBAC在任務(wù)依賴關(guān)系描述能力的不足

2、以及解決私有權(quán)限問題的不足提出了改進方案，并以組件化的方式對改進后模型的實現(xiàn)進行了設(shè)計，進一步說明了改進的必要性。 本文工作的重點是對工作流系統(tǒng)的訪問控制模型進行研究，在對各種訪問控制模型進行分析的基礎(chǔ)上，對它們應(yīng)用于工作流系統(tǒng)所存在的不足提出自己的改進方案。本文在這些方面所做的創(chuàng)新性工作有： ■對T-RBAC模型的任務(wù)依賴關(guān)系進行改進，提出引入了一種新的模型元素“連接符”(connector)，把控制信息從任務(wù)中獨立出

3、來，分別封裝，一方面增強了任務(wù)依賴關(guān)系的描述能力，另一方面有利于工作流模型的動態(tài)修改。該改進也可運用于所有以任務(wù)為中心的訪問控制模型； ■對于角色繼承中的私有權(quán)限問題，在引入傳播深度方法的基礎(chǔ)上，對其只能在下級角色被上級角色連續(xù)繼承以及一個下級角色只能被一個上級角色繼承的局限進行擴充，并在T-RBAC中給出了必要的具體算法描述； ■按照可靠性、實用性和可擴展性的系統(tǒng)設(shè)計要求對改進后模型的組件化實現(xiàn)進行了討論，以進一步說明