智能配電網(wǎng)中基于任務(wù)和角色的訪問控制研究.pdf

1、智能配電網(wǎng)信息系統(tǒng)中的許多業(yè)務(wù)是典型的需協(xié)同工作的流程，這些業(yè)務(wù)需要多部門、多人嚴(yán)格根據(jù)預(yù)先規(guī)定的運(yùn)轉(zhuǎn)流程和約束規(guī)范進(jìn)行協(xié)同工作，采用可處理非結(jié)構(gòu)化信息、具有協(xié)同工作機(jī)制、面向過程的工作流技術(shù)，可以準(zhǔn)確安全以及快捷高效地實(shí)現(xiàn)管理信息系統(tǒng)自動化。然而，信息在工作流系統(tǒng)中傳遞，其安全問題不容忽視，針對工作流系統(tǒng)協(xié)同工作的特點(diǎn)，使用訪問控制模型來管理協(xié)同工作參與者的訪問權(quán)限，在保障已取得授權(quán)的合法用戶執(zhí)行任務(wù)的同時，也阻止未能取得授權(quán)的非法用

2、戶執(zhí)行任務(wù)。如果系統(tǒng)對用戶權(quán)限管理不當(dāng)，則可能導(dǎo)致數(shù)據(jù)被非法用戶竊取或篡改，從而影響系統(tǒng)的正常運(yùn)行。在此背景下，本文針對上述問題展開了研究。
　　首先，針對智能配電網(wǎng)工作流信息系統(tǒng)的特點(diǎn)，在已有模型的基礎(chǔ)上提出了基于任務(wù)和角色的多約束訪問控制模型，將任務(wù)進(jìn)行了分類，對角色層次給出了新的定義，設(shè)計(jì)了綁定任務(wù)等多種授權(quán)約束條件，建立用戶歷史執(zhí)行記錄表，便于管理員進(jìn)行角色分配以及掌握一個完整工作流程中的執(zhí)行情況。
　　其次，針對智

3、能配電網(wǎng)工作流信息系統(tǒng)中實(shí)際業(yè)務(wù)的安全訪問要求，給出了訪問控制系統(tǒng)設(shè)計(jì)原則及設(shè)計(jì)框架，在原有職責(zé)分離驗(yàn)證算法的基礎(chǔ)上，結(jié)合給出的多種授權(quán)約束條件，設(shè)計(jì)了靜—動態(tài)職責(zé)分離算法。
　　最后，進(jìn)行實(shí)例系統(tǒng)的算例分析。在智能配電網(wǎng)中檢修工作票管理系統(tǒng)中，通過分析實(shí)際業(yè)務(wù)流程，給出訪問控制系統(tǒng)的安全策略和實(shí)現(xiàn)策略，利用靜—動態(tài)職責(zé)分離算法對用戶對任務(wù)的執(zhí)行申請進(jìn)行職責(zé)分離的驗(yàn)證，最后對系統(tǒng)的動態(tài)授權(quán)和最小權(quán)限方面進(jìn)行分析，分析表明將該模型應(yīng)