基于EPC和RBAC整合的工作流功能权限模型的研究.pdfVIP

中国电子学会第十四届信息论学术年会，2007年12月15．18日，广州 基于EPC和RBAC整合的工作流功能权限模型的研究 雷文芝林碧英 华北电力大学计算机科学与技术学院，北京102206 摘 要：工作流管理系统应用到企业业务过程重组中，极大的提高了企业的工作效率。目前工作流的建模研 究还注重在对流程iE确性的建模方面，对流程和权限的综合建模研究上比较匮乏。本文在分析了EPC和RBAC 模型的基础上，提出了一种整合了EPC和RBAC的工作流建模模型——功能权限模型。该模型具有安全、完 整、高效的特点，适用于企业的业务过程开发。 关键词：工作流管理系统．EPC，RBAC TheResearch and ofFunctionAccessControlofWorknowModel BasedonEPCandRBAC Abstract：The ofworkflOW in business enterprise’S application managementsystem process the effectiveness．Researchon ofworkflowiSstillon reengineeringimprovesenterprise’S modeling the of of andcontrol theEPCandRBAC．the process．1ackintegrationprocess access．Byanalyzing article afunctionandaccesscontrolmodel．whichtheEPCRBAC．Thismodel presents integrates is of characteristic andeffectiveness．fitfor of business safety、integrity developmententerprise’S process． Keywords：workflow EPC：RBAC managementsystem： 1前言 随着信息技术的快速发展，越来越多的企事业单位需要综合运用现代管理技术、制造技 术和信息自动化技术，来不断提高自身的竞争力和生产力。在这种大趋势下，工作流管理系 统便应运而生。然而就工作流建模来看，无论是从理论上还是实践上目前都还存在一些没有 很好解决的问题，特别是针对大型复杂应用的工作流建模。目前针对工作流的研究主要还停 留在建模规范上。 EPC(Event—drivenProcess Chain)过程建模源于SAPR／3(SAP已经将25年来不同行业 的最佳业务实践封装到了一个称为“SAPR／3参考模型”的“蓝图”中¨1)参考模型，是一种 常用的工作流建模方法，该模型使用易于理解的符号和图标，描绘了所涉及的任务、数据、 组织单元和逻辑时问顺序之间的相互联系。但是，该模型的着眼点在事件和功能上，对于事 件的流转描述比较清楚，却忽视了数据和组织单元的建模。 BasedAccess 为此，本文在EPC模型的基础上扩展了组织单元部分，将RBAC(Role Control， 基于角色的访问控制)引入到组织单元，提出了整合EPC和RBAC的工作流模型。从而避免了 传统的EPC建模中只注重企业业务过程中流程建模的正确性，而忽视组织权限和信息流建模 的问题。 2相关研究 目前对于EPC的建模研究主要集中在如何在模型