基于Web的工作流管理系統(tǒng)訪問控制研究.pdf

1、近年來，工作流技術已經成為人們的日常業(yè)務處理中越來越重要的技術。在全球范圍內，對工作流技術的研究以及相關產品的開發(fā)進入了更為繁榮的階段，工作流技術的研究應用日益受到學術界與企業(yè)界的重視。但是，隨著工作流技術的應用日漸深入，其訪問控制的安全性也越來越受到人們的重視。人們在關注工作流過程定義、工作流建模等方面的研究進展時，也在關注其訪問控制的發(fā)展。如何保證工作流管理系統(tǒng)的訪問控制安全性，正是本文的研究重點。 本文首先對傳統(tǒng)的訪問控制

2、模型理論進行了研究，包括自主訪問控制模型，基于角色的訪問控制模型等，然后在對工作流管理系統(tǒng)相關理論進行研究的基礎上，將基于角色的訪問控制模型引入基于web的工作流管理系統(tǒng)中，給出了一種基于角色的web工作流管理系統(tǒng)訪問控制解決方案。本文提出了一種基于角色的web工作流管理系統(tǒng)訪問控制模型，給出了其理論模型，并對該理論模型進行了形式化描述。該模型實現了對工作流系統(tǒng)中涉及的數據資源和業(yè)務資源的安全訪問控制，同時引入約束規(guī)則，實現了最小特權原