访问控喜制第5章.pptVIP

实现：基于R-TBAC的层次约束模型 数据库设计 用户-角色分配 权限定义 任务信息定义 系统实施的安全架构 系统静态定义 建立用户 建立角色，角色继承 用户分配角色 建立模块及其操作 建立工作流：任务信息，任务顺序… 任务分配权限(一般为原子任务) 系统动态授权 依据任务顺序，按次序激活相应任务 执行状态的任务，查找权限，激活相关权限 执行状态的任务，查找角色，选择执行者，赋予相关权限 执行者处理任务，回收相关权限，任务状态改为无效，激活下一任务 所有任务执行完毕，结束生命周期，回收权限 最小特权原则 权利细化到原子任务级 赋予和撤销 角色维护方便，角色在工作流中不需单独授权 职责分离原则 静态职责：建模时确定的约束 动态职责：运行中确定的约束，根据任务的执行状态和约束规则 数据抽象原则 模块—权限—模块权限 审计模块 身份验证模块 授权模块 约束模块 工作流执行服务模块 系统安全框架图 * * * * 5.5.1 最小特权原则 5.5.2 职责分离原则 5.5.3 数据抽象原则 5.5 安全性分析 * Q A 身份认证与访问控制技术 * 第5章 基于任务的访问控制 5.1 工作流与工作流管理系统 5.2 基于任务的访问控制中的概念与模型 5.3 基于角色和任务的访问控制模型 5.4 案例：R-TBAC模型应用 5.5 安全性分析 * 5.1.1 工作流 5.1.2 工作流管理系统 5.1.3 工作流管理系统的应用 5.1 工作流与工作流管理系统 * 工作流 工作流概念起源于生产组织和办公自动化领域，是针对日常工作中具有固定程序活动而提出的一个概念，目的是通过将工作分解成定义良好的任务或角色，按照一定的规则和过程来执行这些任务并对其进行监控，达到提高工作效率、更好的控制过程、增强对客户的服务、有效管理业务流程等目的。 为完成某一目标而由多个相关的任务(活动)构成的业务流程。工作流所关注的问题是处理过程的自动化，对人和其他资源进行协调管理，从而完成某项工作。 * 工作流管理系统(Workflow Management System) 能完整定义和管理工作流，并按计算机中预先定义好的工作流逻辑规定的次序，以执行软件的方式执行工作流，实现过程管理和过程控制。 它是一个软件系统，企业的业务系统，而是为企业的业务系统的运行提供了一个软件的支撑环境。 主要部件 1.过程定义工具：过程定义工具被用来创建计算机可处理的业务过程描述。它可以是形式化的过程定义语言或对象关系模型，也可以是简单地规定用户间信息传输的一组路由命令。 2.过程定义：过程定义（数据）包含了所有使业务过程能被工作流执行子系统执行的必要信息。这些信息包括起始和终止条件、各个组成活动、活动调度规则、各业务的参与者需要做的工作、相关应用程序和数据的调用信息等。 * 3.工作流执行子系统（WES）和工作流引擎：工作流执行子系统也称为过程执行环境，包括一个或多个工作流引擎。工作流引擎是WFMS的核心软件组元。它的功能包括：解释过程定义；创建过程实例并控制其执行；调度各项活动；为用户工作表添加工作项；通过应用程序接口调用应用程序；提供监督和管理功能等。工作流执行子系统可以包括多个工作流引擎，不同工作流引擎通过协作共同执行工作流。 4.工作流控制数据：指被WES和工作流引擎管理的系统数据，例如工作流实例的状态信息、每一活动的状态信息等。 5.工作流相关数据：与业务过程流相关的数据。WFMS使用这些数据确定工作流实例的状态转移，例如过程调度决策数据、活动间的传输数据等。工作流相关数据既可以被工作流引擎使用，也可以被应用程序调用 * 6.工作表和工作表处理程序：工作表列出了与业务过程的参与者相关的一系列工作项，工作表处理程序则对用户和工作表之间的交互进行管理。工作表处理程序完成的功能有：支持用户在工作表中选取一个工作项，重新分配工作项，通报工作项的完成，在工作项被处理的过程中调用相应的应用程序等。 7.应用程序和应用数据：应用程序可以直接被WFMS调用或通过应用程序代理被间接调用。通过应用程序调用，WFMS部分或完全自动地完成一个活动，或者对业务参与者的工作提供支持。与工作流控制数据和相关数据不同，应用数据对应用程序来讲是局部数据，对WFMS的其他部件来说是不可见的。 * 工作流管理系统的应用 应用于企业的业务自动化管理系统，以任务为中心，将上层任务分成小任务项，多人协作完成任务，需要进行访问控制。 * 具体应用 业务流程：订单、报价处理、采购处理、合同审核、客户电话处理 行政管理类:出差申请、加班申请、请假申请、用车申请、各种办公用品申请、购买申请。 人事管理类：员工培训安排、绩效考评、职位变动处理、员工档案信息管理等。 财务相关类：付款请求、应收款处理、日常报销处理、出差报销、