基于過程的訪問控制及其在電子政務系統(tǒng)中的應用.pdf

1、作者詳細考察并分析、對比了目前的各種訪問控制策略,確定基于角色的訪問控制(RBAC)具有明顯的優(yōu)點.但分析發(fā)現(xiàn),這一技術仍然存在不足:缺乏對工作流程的控制導致無法體現(xiàn)信息的流動,從而也就無法阻止信息流動過程引發(fā)的權限漏洞,直接影響信息安全.針對這個不足之處加以改進,作者提出了一種新的訪問控制策略:基于過程的訪問控制.根據(jù)中國電子政務系統(tǒng)的特點,基于過程的訪問控制將工作流模型中過程視圖的任務分割方法加以修改,并通過角色的設置將流程中的原子

2、任務結合到RBAC中,彌補了RBAC缺乏工作流程控制的缺陷.基于過程的訪問控制將前臺的功能調用權限管理和后臺的數(shù)據(jù)訪問權限管理緊密結合在一起,能夠在信息流動的過程中始終保持系統(tǒng)對用戶與數(shù)據(jù)的正確訪問控制,全面增強了系統(tǒng)的安全管理性能,能夠很好的適應中國電子政務系統(tǒng)的需要.在北京市國家稅務局電子政務系統(tǒng)中,作者進行了需求分析和總體設計,并對內容管理系統(tǒng)進行了詳細設計和具體實現(xiàn).作者提出的基于過程的訪問控制在北京國稅電子政務系統(tǒng)中得到了成功