面向業(yè)務流程驅(qū)動的細粒度權限控制系統(tǒng)設計與實現(xiàn).pdf

1、隨著人力資源與社會保障領域信息化的不斷發(fā)展，養(yǎng)老醫(yī)療、勞動關系、就業(yè)創(chuàng)業(yè)、人事人才等業(yè)務系統(tǒng)已經(jīng)實現(xiàn)了業(yè)務流程驅(qū)動。引入業(yè)務流程后的人社領域各系統(tǒng)，多個組織機構的用戶協(xié)同參與一項業(yè)務的辦理，不僅要限制參與辦理的系統(tǒng)用戶擁有的功能操作權限，還要對功能操作可以訪問的數(shù)據(jù)資源范圍做出更進一步的限制。人社領域領域業(yè)務復雜，大量涉及資金的征繳與發(fā)放，有著類似于金融行業(yè)的特點，因此，必須對業(yè)務系統(tǒng)功能操作可以被分配的用戶范圍，做出符合實際業(yè)務情況的

2、嚴格限制，才能保證功能權限被分配到正確合法的用戶，以防止誤操作和業(yè)務的越權辦理。
　　面向業(yè)務流程驅(qū)動的細粒度權限控制系統(tǒng)，主要負責針對流程驅(qū)動的人社領域各業(yè)務系統(tǒng)實現(xiàn)細粒度的權限控制。在業(yè)務流程驅(qū)動的背景下，結合組織目錄，提出業(yè)務崗位模型，該模型在TRBAC模型的基礎上，引入隸屬機構，限制當前業(yè)務崗位對應的功能操作，只能分配給隸屬機構下的用戶。引入虛擬的業(yè)務機構，限制當前任務對應的功能，只能操作屬于當前業(yè)務機構的數(shù)據(jù)資源。借助組

3、織機構，對流程驅(qū)動的業(yè)務系統(tǒng)的功能操作可以訪問的數(shù)據(jù)資源范圍和可以分配的用戶范圍，實現(xiàn)更細粒度的控制，是本系統(tǒng)解決的核心問題。
　　本論文首先對業(yè)務流程和訪問控制的研究現(xiàn)狀進行了分析，并指出了系統(tǒng)解決的關鍵問題及創(chuàng)新點。需求分析階段，通過綜合分析業(yè)務流程驅(qū)動的人社領域各系統(tǒng)的組織目錄管理和權限控制需求，給出部分用例圖和用例描述。結合需求分析和相似系統(tǒng)的經(jīng)驗，本文論述了系統(tǒng)的設計和實現(xiàn)過程?？傮w設計中，對本系統(tǒng)組織機構類型、業(yè)務崗位