工作流管理系统中安全机制地应用研究.pdf

摘要 摘要 随着信息技术的发展和在经济社会各领域不断深化的应用，信息技术对生产力 以至于人类文明发展的巨大作用越来越明显，计算机网络及信息系统在企事业单位 的运作中发挥着越来越重要的作用。在此背景下，工作流技术受到了企事业单位和 学者们越来越多的关注，将工作流技术应用到应用系统中逐渐成为计算机领域的一 个新的研究热点。而随着工作流技术给为企事业单位带来了高效的管理能力，工作 流管理系统的安全问题也日益暴露，系统的安全机制成为社会信息化过程中所要解 决的首要问题之一。由于工作流管理系统的本质是一系列有规则、有顺序的业务流 程的执行，而且在工作流管理系统中，业务流程的执行需要多用户参与并协同工作、 共享资源等，因此，工作流管理系统不仅要阻止非法用户访问系统资源，还要维护 内部合法用户的正确授权、访问，以及权限的动态分配与收回。而访问控制技术正 是有效解决这个保障系统资源及信息安全的首要选择，所以，安全机制领域中的访 问控制技术是本文的研究课题。 在本文中，首先研究了工作流技术以及众多学者和机构提出的工作流管理系统 参考模型，重点研究了由工作流管理联盟提出的工作流管理系统参考模型的结构。 其中，对于工作流系统中的管理及监控工具模块的访问控制功能进行了详细研究， 对业界现有的各种访问控制策略进行了详细分析，着重研究了基于角色的访问控制 模型RBAC模型、基于任务的访问控制模型TBAC模型。然后，针对工作流管理系 模型或者TBAC模型均满足不了工作流系统的访问控制需求。又针对现代企业管理 中经常会有上下级之间直接指派任务或者涉及到一些敏感信息的时候，就需要一种 垂直管理、水平约束的经营模式，鉴于此，本文对传统RBAC模型中的角色定义进 行扩充，加入势约束和企业架构中的树状结构，即将角色模型改进为具有势约束的 树状细粒度角色模型。最后，本文综合了RBAC模型、具有势约束的树状细粒度角色 模型和TBAC模型的优势，提出了一种基于树状粒度角色．任务的访问控制模型 TTG．RBAC模型，给出了TTG～RBAC模型的模型图、相关概念和定义。 ABSTRACT ABSTRACT Withthe ofInformation andthe of development Technologydeepeningapplications economicandsocialinvarious role fields，thegreat ofInformation on Technology thatthe ofhuman andmore productivitydevelopment civilization,moreobvious， networksandinformationinthe of and computer systems operationenterprises institutionswere an this playing role．In increasinglyimportant received andinstitutions andscholarsmoreandmore Technologyenterprises attention, andWorkflow into inthe fieldha