工作流环境下RBAC权限管理系统研究-机械工程专业论文.docx

万方数据 万方数据 独 创 性 声 明 本人声明，所呈交的论文是本人在导师指导下进行的研究工作及 取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外， 论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得 武汉理工大学或其他教育机构的学位或证书而使用过的材料。与我一 同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说 明并表示了谢意。 签 名： 日 期： 学位论文使用授权书 本人完全了解武汉理工大学有关保留、使用学位论文的规定，即 学校有权保留并向国家有关部门或机构送交论文的复印件和电子版， 允许论文被查阅和借阅。本人授权武汉理工大学可以将本学位论文的 全部内容编入有关数据库进行检索，可以采用影印、缩印或其他复制 手段保存或汇编本学位论文。同时授权经武汉理工大学认可的国家有 关机构或论文数据库使用或收录本学位论文，并向社会公众提供信息 服务。 （保密的论文在解密后应遵守此规定） 研究生（签名）： 导师（签名）： 日期： 摘要 在全球化的大背景下，中国的经济、政治、文化等诸多方面都产生了巨大 的变革。在这个变革的潮流中，信息化成了诸多潮流中的主流。计算机技术的 发展，网络技术的成熟以及新兴的管理理念的诞生更是激励着这股潮流飞速的 前进。信息管理系统成为了这股信息化潮流中一个比较典型的代表。 如今，信息管理系统已经被应用到了生产生活的各个方面，尤其是在生产 型企业中得到了更为广泛的应用。企业为了适应市场经济环境下瞬息万变的形 势，增加效率，提高产量，在不断的探索中研究并提出了工作流( Workflow)的概 念。现在的大型企业大多数的生产研发等部门具有分散性，但调度决策则通常 要求集中性，生产工作的流程需要具有相对的固定性，但面对市场的个性化需 求却又需要流程具有一定柔性化。面对着以上问题，工作流技术能够提供给企 业工作流程的集中决策，业务的快速重组及生产的自动化的解决方案。 基于工作流的信息管理系统需要严格的访问控制策略才能保证系统的安全 稳定运行。访问控制策略属于信息安全的范畴，是一种控制合法的用户对合法 资源的合法使用的安全策略。基于角色的访问控制（Role-Based Access Control, RBAC）是访问控制技术中较为有效的一种控制技术，被广泛的使用于大型的信 息管理系统中。该技术通过引入“角色”的概念，将用户和权限分离，降低了权限 管理的复杂度，同时也为权限的细粒度化提供了方便。这些特点也正好能解决 基于工作流的信息系统中业务流程的多变性以及业务状态的实效性带来的问题。 本文首先阐述了工作流技术的相关基础概念及基本模型，得出基于工作流 的信息系统需要遵循的访问控制原则。此后介绍了访问控制技术的概念及 RBAC 的模型设计。最后详述了 RBAC 系统中重要部分的设计：访问控制流程，权限 管理，角色管理，用户管理等内容。同时，给出基于以上设计的相关内容的核 心程序实现代码。 关键字：工作流访问控制 RBAC 权限管理 I Abstract In thetrend of globalization, China has had great changes on politics, economy, society and culture, etc. In the trend of the change, informatization has become the mainstream.With the development of computer technology , the maturity of computer network technology and the birth of new management concept, informatization develop rapidly. Information management system become the typical representative in the trend of the informatization. At present information management system has been applied to all aspects of life and production，especially to the manufacturing industry. In order to adapt to the changing market economy environment, increase efficiency and productivity, enterprise have been keeping on searching and proposed th