基于PKI-PMI的工作流訪問控制模型研究.pdf

1、工作流是一類能夠完全或者部分自動(dòng)執(zhí)行的經(jīng)營(yíng)過程，它根據(jù)一系列過程規(guī)則、文檔、信息或任務(wù)能夠在不同的執(zhí)行者之間進(jìn)行傳遞與執(zhí)行。隨著工作流技術(shù)在企業(yè)信息化中應(yīng)用發(fā)展，工作流管理系統(tǒng)的安全問題變得越來越突出。工作流的安全問題主要集中在認(rèn)證、數(shù)據(jù)保密性、數(shù)據(jù)完整性、不可否認(rèn)、授權(quán)、審計(jì)和安全管理，使用公鑰體系結(jié)構(gòu)PKI可以解決前四個(gè)問題，訪問控制解決后三個(gè)問題。工作流環(huán)境由于其自身的特點(diǎn)，對(duì)訪問控制系統(tǒng)有特殊的要求。工作流系統(tǒng)的授權(quán)以及安全管理

2、不同于一般的系統(tǒng)。對(duì)一般軟件系統(tǒng)而言，授權(quán)及訪問控制主要針對(duì)系統(tǒng)中的敏感數(shù)據(jù)，工作流系統(tǒng)除了這種授權(quán)以外，還要對(duì)工作流任務(wù)授權(quán)。由于任務(wù)由不同的角色執(zhí)行，數(shù)據(jù)在任務(wù)間“流動(dòng)”，即使同一個(gè)角色或用戶，執(zhí)行不同的任務(wù)時(shí)其權(quán)限也不同；另外，還要考慮任務(wù)的狀態(tài)，任務(wù)在不同的狀態(tài)時(shí)用戶的角色和角色的權(quán)限通常是不同的。所以，工作流系統(tǒng)的安全管理比較復(fù)雜。 本文在對(duì)現(xiàn)有訪問控制模型及工作流訪問控制需求分析的基礎(chǔ)上，提出一個(gè)擴(kuò)展的工作流訪問控制

3、模型E-TRBAC，在該模型中引入任務(wù)實(shí)例狀態(tài)的概念，根據(jù)任務(wù)實(shí)例在不同時(shí)刻所處的不同狀態(tài)來決定角色所擁有的權(quán)限，更好的保證了授權(quán)流與工作流的同步，滿足任務(wù)處理過程中權(quán)限的動(dòng)態(tài)實(shí)時(shí)分配要求，提高了數(shù)據(jù)訪問的安全性。同時(shí)，針對(duì)傳統(tǒng)的授權(quán)管理方式存在的問題，引入PMI來實(shí)現(xiàn)基于E-TRBAC模型的授權(quán)管理。在此基礎(chǔ)上，提出一個(gè)基于PKI/PMI的工作流訪問控制系統(tǒng)WACS的設(shè)計(jì)方案，目的是為工作流管理系統(tǒng)提供統(tǒng)一可信的認(rèn)證、授權(quán)和審計(jì)服務(wù)。