面向BPM的RBAC模型研究-软件工程专业毕业论文.docxVIP

万方数据 万方数据 分类号： 密级： U D C ： 编号： 工程硕士学位论文 面向 BPM 的 RBAC 模型研究 硕士研究生 ：饶青峰 指 导 教 师 ：张海涛 副教授 学 位 级 别 ：工程硕士 学科、专业 ：软件工程 所 在 单 位 ：计算机科学与技术学院 论文提交日期 ：2015 年 4 月 论文答辩日期 ：2015 年 6 月 学位授予单位 ：哈尔滨工程大学 万方数据 万方数据 Classified Index: U.D.C: A Dissertation for the Degree of M.Eng A Research of RBAC Model Based on BPM Candidate: Rao Qingfeng Supervisor: Associate Prof. Zhang Haitao Academic Degree Applied for: Master of Engineering Speciality: Software Engineering Date of Submission: April，2015 Date of Oral Examination: June，2015 University: Harbin Engineering University 万方数据 万方数据 哈尔滨工程大学 学位论文原创性声明 本人郑重声明：本论文的所有工作，是在导师的指导下，由作者本人独立完成的。 有关观点、方法、数据和文献的引用已在文中指出，并与参考文献相对应。除文中已注 明引用的内容外，本论文不包含任何其他个人或集体已经公开发表的作品成果。对本文 的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声 明的法律结果由本人承担。 作者（签字）： 日期： 年 月 日 哈尔滨工程大学 学位论文授权使用声明 本人完全了解学校保护知识产权的有关规定，即研究生在校攻读学位期间论文工作 的知识产权属于哈尔滨工程大学。哈尔滨工程大学有权保留并向国家有关部门或机构送 交论文的复印件。本人允许哈尔滨工程大学将论文的部分或全部内容编入有关数据库进 行检索，可采用影印、缩印或扫描等复制手段保存和汇编本学位论文，可以公布论文的 全部内容。同时本人保证毕业后结合学位论文研究课题再撰写的论文一律注明作者第一 署名单位为哈尔滨工程大学。涉密学位论文待解密后适用本声明。 本论文（□在授予学位后即可 □在授予学位 12 个月后 □解密后）由哈尔滨工 程大学送交有关部门进行保存、汇编等。 作者（签字）： 导师（签字）： 日期： 年 月 日 年 月 日 面向 面向 BPM 的 RBAC 模型研究 万方数据 万方数据 摘 要 业务流程管理是信息化系统中单独用于处理流程性业务的一类系统，随着企业信息 化的普及，业务流程管理(BPM：Business Process Management)逐渐备受关注，但是 BPM 中的安全访问控制技术，作为保障系统安全的一种重要方法，得到了广泛的研究。因为 现实中的业务需求越来越复杂，另外需求容易不断变化，传统的访问控制技术并不能完 全满足业务流程管理系统的灵活性。 在分析了传统自主访问控制(DAC：Discretionary Access Control)、强制访问控制 (MAC：Mandatory Access Control)、基于角色的访问控制(RBAC：Role Based Access Control)和基于任务的访问控制(TBAC：Task Based Access Control)模型应用于业务流程 管理系统的优点和缺陷之后，本文提出一种 DO-RBAC(Dimension and Organization RBAC)模型，该模型扩展自 RBAC 模型和 TBAC 模型，引入了人员维度、组织、岗位、 职务等元素以及组织角色、用户上下级、任务组织等模型关系，并采用 RCL2000 的形 式化语言、系统函数和约束规则表达式等来描述系统任务授权。另外，本外分析了静态 授权、动态授权和代理授权三种授权方式，还对角色继承中出现的回路问题和冲突问题 分别给出了检测算法描述。 最后本文在开源 Activiti 工作流引擎的业务流程原型系统基础上，结合提出的 DO-RBAC 模型，实现了在原型系统上的扩展，开发了人员组织管理子系统，通过人员 组织在流程任务节点中人员设置、流程授权和流程任务代理授权等功能的应用，验证 DO-RBAC 模型具备一定的实用价值。 关键词：BPM；DO-RBAC；TBAC；访问控制 面向 面向 BPM 的 RBAC 模型研究 万方数据 万方数据 Abstract Business process management is a