工作流系統(tǒng)訪問控制模型的研究及設計.pdf

1、隨著計算機和網絡在日常工作中的廣泛應用，工作流技術已經成為協(xié)調企業(yè)業(yè)務過程、增強企業(yè)應變能力和競爭力的重要技術。工作流模型作為工作流系統(tǒng)的過程定義，在工作流系統(tǒng)中發(fā)揮著舉足輕重的作用，迅速成為當前的研究熱點。 本文首先對工作流技術發(fā)展情況進行了概述，總結了目前工作流技術的發(fā)展趨勢，介紹了工作流管理系統(tǒng)的參考模型。在深入分析了傳統(tǒng)和當前各種訪問控制模型的基礎上，本文對其中一種新型訪問控制模型T-RBAC在任務依賴關系描述能力的不足

2、以及解決私有權限問題的不足提出了改進方案，并以組件化的方式對改進后模型的實現進行了設計，進一步說明了改進的必要性。 本文工作的重點是對工作流系統(tǒng)的訪問控制模型進行研究，在對各種訪問控制模型進行分析的基礎上，對它們應用于工作流系統(tǒng)所存在的不足提出自己的改進方案。本文在這些方面所做的創(chuàng)新性工作有： ■對T-RBAC模型的任務依賴關系進行改進，提出引入了一種新的模型元素“連接符”(connector)，把控制信息從任務中獨立出

3、來，分別封裝，一方面增強了任務依賴關系的描述能力，另一方面有利于工作流模型的動態(tài)修改。該改進也可運用于所有以任務為中心的訪問控制模型； ■對于角色繼承中的私有權限問題，在引入傳播深度方法的基礎上，對其只能在下級角色被上級角色連續(xù)繼承以及一個下級角色只能被一個上級角色繼承的局限進行擴充，并在T-RBAC中給出了必要的具體算法描述； ■按照可靠性、實用性和可擴展性的系統(tǒng)設計要求對改進后模型的組件化實現進行了討論，以進一步說明