基于域改进的工作流访问控制模型的研究与实现.docVIP

  基于域改进的工作流访问控制模型的研究 与实现 李静梅，王彬* 5 10 （哈尔滨工程大学 计算机科学与技术学院,黑龙江 哈尔滨 150001） 摘要：针对现有访问控制模型在工作流系统应用中管理复杂的局限性，提出一种基于域改进 的工作流访问控制模型（D-TRBAC），给出其形式化描述，并阐述了它的实现机制。该模 型结合 TRBAC 的基本框架，删除传统模型中角色继承关系，在用户和角色间引入作用域， 并根据现实需求分别对角色和任务进行分类、对作用域进行划分，保证系统安全性的同时降 低了访问策略的复杂性。公文发布实例应用表明，该模型在工作流系统中具有较好的适用范 围、较高的安全性。 关键词：网络安全；访问控制；作用域；角色；任务；工作流 中图分类号：TP309.2 15 Reasearch and Implementation improved workflow access control model based on domain LI Jinmei, Wang Bin (College of Computer Science and Technology, Harbin Engineering University, Harbin, 150001) 20 25 Abstract: Aiming at the limitation of the complex management in the application of current access control model in workflow system, a kind of improved model named domain and task-role-based access control model (D-TRBAC) was proposed. Meanwhile, its formal description and implementation mechanism were stated in this paper. Combining with the basic framework of TRBAC, this model both ensures the system security and reduces the complexity of the access policies though deleting the inheritance relationship among roles in traditional model, and involving the administrative domain between the users and roles, and classifying the roles and tasks according to the actual needs. From the actual application of documents release we can see, this improved model has broader application range and higher security. Key words: network security; access control; administrative domain; role; task; workflow 30 0 引言 工作流系统[1]在电子商务和办公自动化领域得到广泛应用。随着数据的流动，执行操作 的用户在改变，用户的权限也在改变，因此工作流系统中要有一个很好的权限访问控制子系 统，以确保恰当的人在恰当的时间执行恰当的活动。 35 40 45 现有流行的访问控制模型[2]中，自主访问控制太过灵活，无意间就可能泄露信息，不能 防备特洛伊木马攻击。强制访问控制过分强调保密性，灵活性差。基于角色的访问控制 （role-based access control，RBAC）[3-4] 以及 RBAC 的扩展模型[5]需要频繁地更换角色，不 适合工作流运转。基于任务的访问控制（task-based access control，TBAC）[5]将用户直接与 任务联系起来，管理复杂，不适合大型企业的应用。基于任务和角色的访问控制（task and role-based access control，TRBAC）[7]结合 RBAC 和 TBAC，先将访问权限分配给任务，再 将任务分配给角色，任务是角色和权限交换信息的桥梁。但在多数工作流系统中角色的数目 一般过于庞大，角色层次与限制关系也过于繁琐，任务和任务状态动态改变更加大了角色和 权限管理的难度，对于多维角色和任务的工作流系统[8]问题更