基于WEB的工作流系統(tǒng)中動態(tài)權限管理的研究與應用.pdf

1、隨著信息技術和辦公自動化的迅速發(fā)展，工作流技術在處理復雜業(yè)務流程、海量數(shù)據(jù)動態(tài)管理方面發(fā)揮著越來越大的作用，顯著地提高了業(yè)務流程處理的性能和效率。為了保障工作流系統(tǒng)的安全性，權限管理機制顯得尤為重要。由于工作流系統(tǒng)中的任務狀態(tài)是實時變化的，系統(tǒng)對于權限的授予和回收也必須動態(tài)管理，以適應基于WEB的工作流系統(tǒng)的訪問控制需求?；谝陨显?，本文設計了工作流動態(tài)授權模型(WDAM)，并以為某政府機關控股基礎設施建設投資公司設計和開發(fā)的流程化信

2、息管理系統(tǒng)為依托背景，研究了動態(tài)授權模型在工作流系統(tǒng)中的應用。 本文首先對工作流及工作流管理系統(tǒng)的研究現(xiàn)狀、參考模型和相關技術做了詳細介紹，分析了現(xiàn)有的訪問控制技術及在工作流系統(tǒng)應用中的不足。針對工作流管理系統(tǒng)中權限管理機制的重要性和特殊需求，提出了基于角色的靜態(tài)授權和基于任務的動態(tài)控制相結合的動態(tài)權限管理機制。然后，給出了工作流動態(tài)授權模型的基本概念和形式化定義，并對該模型對于工作流系統(tǒng)安全性的滿足度進行了分析。最后，以流程化

3、信息管理系統(tǒng)為例，詳細描述了工作流動態(tài)授權模型在工作流系統(tǒng)中的應用，宏觀上提出了適合企業(yè)特點的工作流管理系統(tǒng)的架構和功能模塊，并詳細介紹了系統(tǒng)靜態(tài)授權、動態(tài)環(huán)境下的權限控制等關鍵技術的應用。從時間順序、帶權時間約束、職責分離、角色繼承四個方面驗證了系統(tǒng)的訪問控制特性。 本文提出的工作流動態(tài)授權模型考慮到了工作流任務實例執(zhí)行時狀態(tài)的變遷對于用戶權限的影響，可根據(jù)工作流任務的執(zhí)行狀況動態(tài)地進行授權控制。經過實例檢驗，能較好地滿足工作