一种多约束工作流访问控制模型研究及应用.pdf

摘 要 论文题 目: 一种 多约束 工作流访 问控 制模 型研 究及应用 学科专 业 : 计算机 软件 与理论 研 究 生 : 王灵伟 签 名 : 、 界命 指 导教 师 : 张亚玲 副教授 签 名 : 篇 落砰 摘 要 工作 流 技 术 把 企 业 的业 务过程 管 理 从应 用 系 统 中分 离 出来 ，为 企业 更好 的实现 经 营 目 标 提供 了先进 的手段 。但 在 工作流 带来 高效率 的 同时 ，其 安全 性 也面 临严重 的挑 战 。访 问 控制成 为众 多安全机制 中的一个研 究热 点 ，目标是 防止 非法用户侵入或者合法用户对 系统 资源 的非 法 使 用 。 在组织结构复杂 、异构 的分布式工作流应用环境 中，对于安全性要求较 高 的信 息资源 ， 既要确 保信 息安全地 使用 ，又 需要授 权 管理和访 问控 制 实用 、高 效 。基 于任 务角色 的访 问 控制 (TRB A 匀是 目前被认为适合工作流系统特 点的优 良模型 ，然而关于 TRB A C 模型 的研 究 只是 从 理 论上进 行 了阐述 ，在 实 际应 用 中还存 在 用 户 分配 关 系 匹配 效 率 低 、权 限分配 和 权 限管理 安全性 差 、用 户 角色缺 乏与认证机 制 关联 、特 殊任 务 的执 行缺 少 角色 继承 限制 、 角色任 务 的实 时执 行一致性 差 以及 实现 的最 小权 限原则不够 严格 等 问题 。 ‘、本 文 针 对 基 于 任 务 角 色 的访 问控 制 T( BR A C) 存 在 的安全 缺 陷 ，在 公钥 安全 基 础 设 施 P( 心 )和权 限管理基础 设施P( M D 基础 上提 出 了一种 多约束 的 P 一T BR A C 工 作 流访 问控 制模 型 ，通 过 改变 用 户 到任 务权 限 的映射 结构提 高访 问效 率 ，对 T BR A C 增加 用 户 角 色 的认 证 约束 、私有 角色 约束 、角 色 任 务 的时 间约束 和 许 可 权 限约束 提 高模 型 的安全 应 用 特 性 。文 中还 提 出 了多约 束 P 一T BR A C 模 型对 应 的实现 方 案 和 运 行 规 则 ，方 案 中使 用 了标 准 访 问控 制 语 言 X A C M L 描 述执 行访 问控 制 策 略 ，便 于跨 平 台操 作和 系 统 扩 展 。 对 于 提 出 的 多约 束 P 一T BR A C 模 型 ，课 题 最 后 以某 科 研 单 位 审批 文 件 为 背 景 ，使 用 BJ O Ss 用 PM 工作流 中间件 ，在 工作流 公文 审批 系统 中应用 了本模 型 。通 过 实验验 证 了提 出的多约 束 P 一T 朋 A C 模 型 的安全 性 和 有 效性 ，对 工 作 流 系 统 中安 全访 问控 制 的实现 具有 重 要 的意义 。 关键 词 : 工 作流 ; 访 问控 制 ; PM ; PM I; T BR A C 扮 A b s t f a C t T itle : R E S E A R C H A N D A P P L !C A T IO N O N A M U L T I。C O N S T R A IN T S A C C E S S C O N T R O L M O D E L IN W O R K F L O W M aj o r : C o m P u ter S o ftw a re a n d T h eo ry N a m e : L in g w e i W a n g