基于Spring MVC框架和TRBAC訪問控制模型的工作流系統(tǒng)的設(shè)計.pdf

1、當(dāng)今隨著經(jīng)濟環(huán)境的全球化,企業(yè)面臨越來愈激烈的競爭。大多數(shù)具有競爭力的企業(yè)都把對業(yè)務(wù)過程的管理作為他們成功的關(guān)鍵。工作流系統(tǒng)將實際的業(yè)務(wù)過程轉(zhuǎn)換成某種計算機化的形式表示,通過調(diào)用有關(guān)的信息資源與人力資源來協(xié)調(diào)工作流中的各個環(huán)節(jié),使之按照一定的順序依次進行,從而實現(xiàn)業(yè)務(wù)過程的自動化。它為企業(yè)和政府部門創(chuàng)造了良好的協(xié)同工作環(huán)境。
　　由于web技術(shù)的發(fā)展,越來越多的應(yīng)用程序采用了web的方式。本文分析了傳統(tǒng) J2EE框架的優(yōu)缺點,詳細

2、介紹了Spring MVC框架的工作原理和核心組件,以及搭建工作流系統(tǒng)的基本配置,設(shè)計了基于Spring MVC框架的工作流體系架構(gòu)。工作流引擎作為工作流管理系統(tǒng)的核心,直接影響著系統(tǒng)的性能。本文基于Spring MVC框架和工作流技術(shù),設(shè)計與實現(xiàn)了一個具體的工作流引擎,詳細介紹了工作流引擎的工作方式,工作流控制數(shù)據(jù)的組織方式,以及工作流引擎核心類的設(shè)計。
　　工作流系統(tǒng)安全的研究是工作流領(lǐng)域一個非常重要的方面,設(shè)計與實現(xiàn)一個好的

3、訪問控制模型是信息系統(tǒng)安全、穩(wěn)定運行的重要保障?；诮巧脑L問控制(Role Based Access Control,RBAC)模型是目前使用最廣的訪問控制模型,它根據(jù)用戶被分配的角色進行訪問控制與授權(quán),克服了傳統(tǒng)訪問控制模型的缺陷,降低了成本開銷和授權(quán)管理的復(fù)雜性。但是 RBAC模型在工作流應(yīng)用中,具有動態(tài)性差,最小權(quán)限粒度過大,以及校驗復(fù)雜等缺點。本文對RBAC模型進行了擴展,引入了基于任務(wù)實例的訪問對象組,提出了基于角色和任務(wù)的