基于任务和角色的工作流系统访问控制模型的研究-计算机应用技术专业论文.docxVIP

摘 摘 要 万方数据 万方数据 A Dissertation Submitted to Hebei University of Engineering For the Academic Degree of Master of Engineering The Research of Access Control Model Based on Task and Role Candidate ：Wang Lichao Supervisor ：Prof. Huang Weili Academic Degree Applied for ：Master of Engineering Specialty ：Computer Applied Technology College/Department ：School of Information and Electrical Engineering Hebei University of Engineering April, 2010 I 独创性声明 本人郑重声明： 所呈交的学位论文，是本人在导师的指导下，独立进行研究 工作所取得的成果。除文中已经注明引用的内容外，本论文不含任何其他个人或 集体已经发表或撰写过的研究成果，也不包含为获得河北工程大学或其他教育 机构的学位或证书而使用过的材料。对本文的研究做出重要贡献的个人和集体， 均已在论文中作了明确的说明并表示了谢意。本人完全意识到本声明的法律结果 由本人承担。 学位论文作者签名： 签字日期： 年 月 日 学位论文版权使用授权书 本学位论文作者完全了解 河北工程大学 有关保留、使用学位论文的规 定。特授权 河北工程大学 可以将学位论文的全部或部分内容编入有关数据库 进行检索，并采用影印、缩印或扫描等复制手段保存、汇编以供查阅和借阅。同 意学校向国家有关部门或机构送交论文的复印件和电子文档。 （保密的学位论文在解密后适用本授权说明） 学位论文作者签名： 签字日期： 年 月 日 导师签名： 签字日期： 年 月 日 II 摘 摘 要 摘 要 随着计算机网络的广泛使用，互联网领域的迅速发展，现代信息系统的分布 性、异构性和自治性特征越来越受研究机构及产业界的关注。系统中信息资源不 仅分布在异构的计算机环境中，而且信息源之间的连接也表现出松散的特点，在 这种大规模分布式环境中工作流管理系统的安全问题体现的越来越突出。就目前 的信息安全技术，本文选择访问控制技术作为网络安全防范和保护的核心技术， 提出了一个基于扩展的任务和角色的工作流访问控制系统模型。 首先，本文基于工作流管理系统的安全需求开展了相关的研究工作，介绍了 工作流和访问控制技术的概念，将访问控制技术在工作流系统中的应用进行了研 究，分析了其中存在的问题。 然后，针对存在的问题给出了基于扩展的任务和角色的访问控制的实现框架， 并详细介绍了框架中的各功能模块的实现方法。给出了访问控制在工作流系统中 的主要时序。 最后，本文从 ETRBAC 在系统中的应用入手，用面向对象的方法来设计实现 该系统，使系统各个层次相对独立，降低了系统耦合性。另外，为提高代码的复 用性，增强系统的灵活性 ，在系统开发过程中采用了整合 Struts、Hibernate 和 Spring 的轻量级 J2EE 体系架构进行开发设计，使系统的分层更加清晰、程序健壮性进一 步得到提高。 关键词：访问控制；任务；角色；工作流 I Abst Abstract Abstract With the wide use and rapid development of the Internet, the distribution, heterogeneity and autonomy of the modern information systems attracts more and more attention of research institutions and the industry. Not only are information resources distributed in a heterogeneous computer environment, but the connection between information resources also show the characteristics of loose, safety issues of workflow management system in the large-scale distributed environment become more and more prominent. According to the informatio