基亏角色和任务的工作流权限管理模型在甘肃电力绩效考核系统中的应用研究.pdfVIP

GUANLISHIJIE 管 理 视 界 基亏角色和任务的工作流权限管理模型在甘肃电力 绩效考核系统中的应用研究 何喜龙，马志程，李方军 (兰州交通大学 电子与信息工程学院，甘肃 兰州 730070) 不同的用户权限，对不同的信息资源具有不同的访 O 引言 问和控制能力。 应用系统的模式主要分为B／S模式和C／S模式 工作流将工作分解成定义 良好的任务和与之匹 这都离不开用户权限管理。主要有以下几种形式。 配的角色，按照一定的规则和过程执行这些任务并 1．1 RBAC权限 进行监控_11。为了保证这些任务执行过程中数据的 RBAC模型闭(见图1)是RaviSandhu在1996年提 安全性及任务执行授权的有效性，对工作流进行授 出的，基本思想是在用户和访问权限之间引入角色 权和控制是构建工作流模型的重要因素。传统的工 的概念，使用户和一个或多个角色相关联，角色再与 作流访问控制权限研究较多的是采用基于角色的访 一 个或多个访 问权限相关联，通过对角色的授权来 问控制权限(RoleBasedAccessContro1．RBAC)模型 控制用户对系统资源的访 问。RBAC模型的优点是 和基于任务的访 问控制权限 fTaskBasedAccess 角色和角色层次可以很简单地把企业的组织结构映 Control，TBAC)模型。TBAC应用面不广 ，RBAC应用 射到信息系统中，一旦权限初始设置好后，就不需要 最为灵活、有效，但也存在数据冗余 、动态适应性差 再做很大的调整，大大简化了系统管理员的工作量， 及最小权限约束假象等缺陷。本文将RBAC~HTBAC 减少了人事变动对系统产生的影响，增强了系统的 进行结合，在传统的RBAC模型中引入任务的概念， 稳定性 同时将任务与组织部门、时间进行关联，形成基于任 务和角色的访 问控制权gE(Role—TaskBasedAccess Control，RTBAC)模型，为工作流访问控制权限提出 了一种新的思路，并将该模型应用到甘肃电力绩效 考核系统中，实现了电力绩效考核中多用户协同工 图1 基 于角色的工作流访 问控制模 型 作和用户权限动态分配的要求 1。2 TBAC权 限 TBAC模型是Thomas和Sandhu提出的一种新安 1 工作流系统的权限管理 全模型，主要思想是通过授权机制有效解决工作流 运行过程中活动实例与用户权限的同步问题。该模 工作流系统的权限管理应体现柔性、动态性、松 型采用面向任务的观点，从应用和企业层角度来解 耦合性的特点。这就要求不同的用户角色应该享有 决安全问题(而非己往从系统的角度)，很适合工作 收稿 日期：2009—07—08。 作者简介：何喜龙(1978--)，男，甘肃平凉人 ，研究生，主要研究方向为T作流 、pelriM。 i √ll1 _ _ I筹霹 褪 GUANLISHIJIE 流管理系统中的访 问控制，但是该模型实现起来非 常复杂，至今没有一个成熟的实现架构 。 l圈 图 圈 圈 圈 1．3 RTBAC权 限 ● ● ● ‘ ●