基于角色的工作流系統(tǒng)存取控制模型研究.pdf

1、工作流系統(tǒng)中不同的業(yè)務(wù)流程之間資源的共享必然會引起一系列安全問題,安全策略在工作流系統(tǒng)中集中表現(xiàn)為存取控制策略.基于工作流系統(tǒng)的安全需求,給出了基于角色的工作流系統(tǒng)存取控制模型(WfRBAC).WfRBAC的六要素是用戶、角色、任務(wù)、客體、權(quán)限和約束,約束分為動態(tài)約束和靜態(tài)約束,能夠滿足工作流系統(tǒng)中的靜態(tài)性和動態(tài)性存取控制要求.如何有效的管理大量角色是RBAC模型中面對的一個問題.組織結(jié)構(gòu)圖是樹型結(jié)構(gòu),組織單元間的間接監(jiān)督同角色一樣是嚴

2、格的偏序關(guān)系,可以用組織結(jié)構(gòu)圖更好的組織角色、構(gòu)造角色層次.WfRBAC模型中,引入任務(wù)來擴充RBAC模型的動態(tài)性.任務(wù)指工作流中的一個步驟,工作流可以看作任務(wù)的集合.對外部的、歷史的數(shù)據(jù)采用靜態(tài)授權(quán),管理角色負責用戶管理、角色分配、角色授權(quán)等,也是靜態(tài)授權(quán).靜態(tài)授權(quán)考慮靜態(tài)授權(quán)約束關(guān)系.動態(tài)授權(quán)是與任務(wù)相聯(lián)系的,一個用戶獲得了該任務(wù)的執(zhí)行權(quán),就應(yīng)自動獲得了完成該任務(wù)所需要資源的權(quán)限,任務(wù)完成,則自動取消授權(quán).當前數(shù)據(jù)采用動態(tài)授權(quán),動態(tài)