柏正杨工作流授权控制模型研究.docVIP

工作流授权控制模型研究 柏正杨，物理与电子信息学院 摘 要：工作流技术是实现企业信息管理系统的核心技术之一，授权控制是保证工作 流系统中信息安全的一种重要手段。本文在对几种授权控制模型研究的基础上，选择 了基于角色的访问控制作为工作流系统的授权控制模型。基于角色的授权实现用户与 访问权限的逻辑分离，方便权限的管理。 关键词：工作流；授权控制模型；角色 Study on Workflow Authorization Control Model Bai Zheng-yang, College of Physics and Electronic Information Abstract： Workflow technology is one of the core technologies to enterprise information management systems. Authorization control is an important means to ensure the information security of the workflow system. On the basis of studying several authorization controls in this paper, we choose role-based access control as an authorization workflow system control model, which achieves the logical separation of users and access rights, and easy rights management. Key Words： Workflow; Authorization Control Model; Role 1引言 工作流(Workflow)是为实现某个业务目标，在多个参与者之间，利用计算机技术， 按某种预定规则自动传递文档、信息或者任务。从企业信息化的发展来看，基于工作流 的信息管理系统对企业信息化的发展起到催化剂的作用，正逐渐成为企业建设的主流， 这类系统可统称为“工作流系统” r，\工作流系统中不同的业务流程之间经常需要相互 作用以共享信息和资源，资源的共享必然会引起一系列关于授权和资源分配等安全问 题，授权控制可以防止用户越权存取从而避免用户对信息的完整性造成破坏。引入工作 流的授权控制模型，就是为了让工作流运转更好地和人的操作有序、有规章地结合起来, 合理的调用和分配资源，实现组织模型与业务过程模型的有机连接。对授权控制模型的 研究有助于企业基于工作流的企业资源计划管理系统、供应链管理等系统的建设，并对 企业的信息安全建设也有一定的参考意义［2〕。本课题提出的目的是：提供一套可行的基 于角色的授权控制模型来解决工作流系统中用户管理和资源授权问题。 2工作流 2.1工作流概念 根据WFMC的定义，工作流(Workflow),就是“业务过程的部分或整体在计算机 应用环境下的自动化”。它主要解决的是“使在多个参与者之间按照某种预定义的规则 传递文档、信息或任务的过程自动进行，从而实现某个预期的业务目标，或者促使此目 标的实现”。以任务管理为例，工作流就是将纳税人信息或者任务，在所有参与者之间 进行传递，并由参与者进行处理的一个自动化的业务过程⑶。如图1所示： 图1任务管理总体流程 2.2工作流基本特征 实施工作流管理的目的是为了业务流程的计算机化或自动化。企业都有着许多既定 程序的业务，这时利用工作流自动化，将大大提高效率，提升核心竞争力。另外，工作 流技术还可作为OA、ERP等办公和管理软件的“基本引擎”，意义非凡。工作流有十 大基本特征：图像化的工作流定义、角色、规则、例外处理、监管、测算、仿真、主动 性、数据库连接和文档附件。这十大基本特征有助于我们理解和分辨工作流的种类和作 用。 3流程 3.1流程的定义和管理 工作流中涉及许多业务流程，流程就是多个人员、多个活动有序的组合，是一个业 务流程或过程的规格化描述。它关心的是谁做了什么事，产生了什么结果，传递了什么 信息给谁。这些活动一定是体现企业价值的。流程管理，就是从公司战略出发、从满足 客户需求出发、从业务出发，进行流程规划与建设，建立流程组织机构，明确流程管理 责任，监控与评审流程运行绩效，适时进行流程变革。流程如图2所示，描述的是一个 申请借款的流程。 金额 =10000 金额 =10000 金额=3000 图2申请借款的流程 根据申请金额的不同，实际审核流程会有不同。活动1的执行者为任意一个用户 (req 1. req2、dmanl. dman2、groan、finl、fin2)o 活动