工作流任务授权模型研究计算机应用技术专业论文.docxVIP

摘要工作流技术的研究正日益受到人们的重视。然而，作为一个新兴 摘要 工作流技术的研究正日益受到人们的重视。然而，作为一个新兴 的研究领域，工作流还存在着很多问题有待进一步研究和解决，其中 之一就是系统的安全问题。本文的研究重点是工作流的安全问题之 一：流程中的安全任务授权。工作流的任务授权与访问控制紧密相关。 访问控制本身就是一门很深厚的学问，而工作流的任务授权问题研究 的是如何将访问控制模型更恰当、更简洁地应用到工作流系统中，使 得工作流的运转更好地和人的操作有序地结合起来。 首先介绍了工作流管理系统及工作流参考模型，分析了工作流环 境下任务授权的特点及特殊要求。随后，分析了经典的授权访问控制 模型RABC，探讨了它应用在工作流任务授权的可用性和局限性。随 后，基于RBAC模型的基本原理，提出了一个适用于工作流环境的动 态任务授权模型TIAM。使得流程任务能够根据工作流系统的执行上 下文，适时地授权给用户或者撤销用户的权限。在TIAM模型中，授 权分为静态授权与动态授权两个阶段，以更进一步适于具体应用环 境。 论述了TIAM模型的体系结构。TIAM模型从功能分为定义期功能 与运行期功能。之后论述了TIAM模型的设计和实现，并着重叙述了 其中的关键技术和难点。包括数据库、类结构设计、动态授权过程等。 本文还叙述了TIAM模型的一个具体应用项目，湖南电信办公平台。 最后对TIAM模型的特点、论文的工作进行了总结，并对未来的工作 进行展望。 关键词工作流，任务授权模型，访问控制，RBAC ABSTRACTWorkflow ABSTRACT Workflow technology has been gaining comprehensive attention recently．As a new research field，however,there are many problems to be resolved．one of which iS the security issue．The thesis focuses on task authorization in workflow environment．As we know,the task authorization iS tightly relevant to a matter access contr01．while the access control itself iS quite profound．The task authorization issue in workflow systems is studying how to incorporate access co．ntrol model into workflow runtime context in a simple and appropriate way to make a workflow cooperate with manual operations coherently． The workflow management system and the workflow management reference model al e introduced．Then．the thesis analyzes the requirements and features of task authorization in workflow environment as well as a classic access control model named RBAC．And it analyzes the possibilities and drawbacks when applying I氇AC model to workflow environments．Based on the basic principle of I氇AC，the thesis presents a dynamic access control model，named as TIAM，to fulfill the safety requirements of task authorization in workflow environments．In TIAM model，workflow tasks can be granted or revoked to／from users according to the context of workflow．The authorization process iS divided into two phases．one iS static authorization and the