基于規(guī)則的訪問控制在業(yè)務流程管理系統(tǒng)中的研究與應用.pdf

1、隨著企業(yè)信息化的普及，信息化系統(tǒng)的安全性也日益得到關注。訪問控制作為保證系統(tǒng)安全性的一個重要機制，得到了長期廣泛的研究。業(yè)務流程管理系統(tǒng)是信息化系統(tǒng)中專門用于處理流程性業(yè)務的一類系統(tǒng)。由于業(yè)務的復雜多變性，常用的訪問控制技術并不能充分滿足業(yè)務流程管理系統(tǒng)的安全需求。 在分析了常用訪問控制技術應用于業(yè)務流程管理系統(tǒng)中的優(yōu)勢與局限的基礎之上，本文提出了一種面向業(yè)務流程管理領域、基于規(guī)則的訪問控制模型。該模型擴展于基于角色的訪問控制模

2、型，引入了資源類型、用戶屬性、屬性表達式、時間、周期表達式等元素及角色繼承、資源從屬等模型關系，并采用規(guī)則進行授權簡化和約束表達。另外，本文還提出了一種邏輯語言BPMSACL作為模型元素關系及約束的描述手段。 本文還給出了模型的實現(xiàn)方案，并討論了該方案與全局流程集成平臺的集成方法。最后，本文以一個案例研究介紹了模型的應用方法。案例表明，模型結合邏輯語言能夠正確高效地描述業(yè)務流程管理系統(tǒng)中的安全需求，表達力強，具備實際的應用價值。