基于任务和角色的工作流访问控制模型的研究及实现-计算机应用技术专业论文.docxVIP

M川川川AE， M川川川AE， 阳阳 。 唰州n州o m刷唰AU 阳MMZJW 川川川00 唰川阳』咽， 州州Y 摘要 在企业信息泄密层出不穷的今天，计算机系统的安全性问题越来越被企业 所重视。尤其是在分布式系统中，由于企业信息的共亭，安全性尤其受重视。 访问控制技术作为计算机安全技术的重要组成部分，也备受关注。 目前比较常用的访问控制模型包括:基于角色的访问控制模型 RBAC 和基 于任务的访问控制模型 TBACo 但是这两种模型都有自己的不足: RBAC 存在最 小权限约束假象的问题，而 TBAC 使用起来过于复杂。本文在以上两种访问控 制模型的基础上提出了一种新型访问控制模型 T-RBACo 该模型结合了 TBAC 和阳AC 的优点，较好地解决了当前工作流系统中存在的安全性问题。此外， 本文还在 RCL2000 的基础上设计了一套描述约束机制的语言 ERCL ，ERCL 授 权描述请寄实现模型的约束条件。最后设计和实现了…个通用的工作流权限管 理平台系统，能够验证论文提出来的的观点。本文的创新性工作包括: 1、设计结合四川和RBAC 特点的新型访问控制模型丁 :RBAC; 2、在RCL2000 的基础上进行修改和扩充，提出了巨 RCL 约束描述语言: 3、设计并实现了一个通用的工作流权限管理平台的应用系统; 关键询:工作流:访问控制模型:约束描述语宫 Abstract Abstract Today enterpri町、 infonnation leak becomes more and more obvious; Companies have to pay more attention ω 伽 security of comput时 system.Especially in a dis创buted system， due ω 吐le sharing of co叩orate infonnation， security，in particu1缸 attention. Computer acωss control technology as an important component ofcompu阳r security technology，so cause for concem. ηle current access control model commonly used include: role-based access ωntrol model RBAC and task-b邸ed aωess ∞ntrol model TBAC.However ，both models have their short∞mings: RBAC ∞nstraints exis也 illusion of 1侃侃 privilege ωnstraints and too complex ωωe TBAC. In this paper，a new access control model T-RBAC is proposeed based on these two kinds of access control model.ηle model combines the advantages of TBAC and RBAC，can solve the existing security problem of workflow system .In addition， we also designed a cons位aint description language ERCL on the basis RCL2000，ERCL is usedωdescribe the constraints conditions of the model. Finally，a ∞mmon workflow pennission management system is designed and implemented to veri马， the thesis put forward of this paper include: Innovative work of this paper include: 1，a new access control model 下RBAC is designed combining the features of bo由TBAC and RBAC; 2，on 吐le basis of the RCL2000 raise ERCL constraint description lan职础gej 3，伽.e design and implem