基于過(guò)程的訪問(wèn)控制及其在電子政務(wù)系統(tǒng)中的應(yīng)用.pdf

1、作者詳細(xì)考察并分析、對(duì)比了目前的各種訪問(wèn)控制策略,確定基于角色的訪問(wèn)控制(RBAC)具有明顯的優(yōu)點(diǎn).但分析發(fā)現(xiàn),這一技術(shù)仍然存在不足:缺乏對(duì)工作流程的控制導(dǎo)致無(wú)法體現(xiàn)信息的流動(dòng),從而也就無(wú)法阻止信息流動(dòng)過(guò)程引發(fā)的權(quán)限漏洞,直接影響信息安全.針對(duì)這個(gè)不足之處加以改進(jìn),作者提出了一種新的訪問(wèn)控制策略:基于過(guò)程的訪問(wèn)控制.根據(jù)中國(guó)電子政務(wù)系統(tǒng)的特點(diǎn),基于過(guò)程的訪問(wèn)控制將工作流模型中過(guò)程視圖的任務(wù)分割方法加以修改,并通過(guò)角色的設(shè)置將流程中的原子

2、任務(wù)結(jié)合到RBAC中,彌補(bǔ)了RBAC缺乏工作流程控制的缺陷.基于過(guò)程的訪問(wèn)控制將前臺(tái)的功能調(diào)用權(quán)限管理和后臺(tái)的數(shù)據(jù)訪問(wèn)權(quán)限管理緊密結(jié)合在一起,能夠在信息流動(dòng)的過(guò)程中始終保持系統(tǒng)對(duì)用戶與數(shù)據(jù)的正確訪問(wèn)控制,全面增強(qiáng)了系統(tǒng)的安全管理性能,能夠很好的適應(yīng)中國(guó)電子政務(wù)系統(tǒng)的需要.在北京市國(guó)家稅務(wù)局電子政務(wù)系統(tǒng)中,作者進(jìn)行了需求分析和總體設(shè)計(jì),并對(duì)內(nèi)容管理系統(tǒng)進(jìn)行了詳細(xì)設(shè)計(jì)和具體實(shí)現(xiàn).作者提出的基于過(guò)程的訪問(wèn)控制在北京國(guó)稅電子政務(wù)系統(tǒng)中得到了成功