支持DRM的工作流建模技術研究.pdf

1、隨著工作流系統(tǒng)的廣泛應用，針對工作流安全技術的研究也越來越受到重視。但目前針對工作流安全技術的研究大多集中在工作流的授權訪問控制領域，而對工作流中流轉數(shù)字信息內容安全保護方面的研究比較欠缺，從而導致數(shù)字信息內容在流轉過程中處于未受保護的不安全狀態(tài)。工作流中的數(shù)字信息內容是一種無形資產(chǎn)，一旦流失往往伴隨著難以估計的損失。因此研究如何避免工作流中數(shù)字信息內容流失，保證其安全具有重大意義。 雖然工作流管理聯(lián)盟提出的工作流元模型可以滿足

2、工作流過程定義的要求，但其中缺少對工作流中流轉數(shù)字信息內容的安全描述，無法描述流轉數(shù)字信息內容的使用者、使用權限、使用方式等信息，無法防止對數(shù)字信息內容的未經(jīng)授權的使用。而DRM技術包含對各種有形和無形資源產(chǎn)權使用的描述、標識、交易、保護、監(jiān)視和跟蹤，包括對產(chǎn)權擁有者關系的管理，可以很好地保護數(shù)字信息內容的完整性。盡管作為保護數(shù)字信息內容的有效解決方案的DRM技術具有諸多優(yōu)勢，但其在工作流系統(tǒng)中并未得到充分利用。因此，本文在研究分析工作

3、流元模型的不足和DRM技術的基礎上，著眼于對WfMC定義的工作流元模型的擴展，提出了一個可行的解決方案——支持DRM的工作流擴展元模型，通過增加對流轉中的數(shù)字信息內容的權限描述，保證了工作流中流轉數(shù)字信息內容不被未授權用戶非法訪問；并且構造了支持DRM的工作流建模工具，給出了工作流建模工具中關鍵組件的設計，并實現(xiàn)了一個原型系統(tǒng)。 本文的主要研究成果可以歸納為： 1) 通過分析工作流過程元模型存在的不足，指出標準的工作流過

4、程元模型不能滿足工作流中流轉數(shù)字信息內容的權限描述要求，不能保證工作流中數(shù)字信息內容的數(shù)據(jù)完整性，明確了DRM與工作流結合的必要性和重要性； 2) 參考權限描述語言的基本模型設計了DRM安全組件，并且提出了支持DRM的工作流擴展元模型，為工作流中流轉數(shù)字信息內容添加了權限信息，從而保證了工作流中流轉數(shù)字信息內容的數(shù)據(jù)完整性和安全性； 3) 基于支持DRM的工作流擴展元模型，進一步設計與實現(xiàn)了支持DRM的工作流建模工具及其