工作流平臺(tái)信息安全問題研究.pdf

1、隨著工作流技術(shù)的日趨成熟,越來越多的企業(yè)開始采用它作為提高企業(yè)效率的手段。工作流管理系統(tǒng)主要用于協(xié)調(diào)商業(yè)過程的執(zhí)行,這些過程往往涉及到分布的資源。隨著企業(yè)組織越來越依賴工作流管理系統(tǒng)完成他們的日常工作,如何保護(hù)商業(yè)秘密成為一個(gè)越來越重要的問題。目前大多數(shù)工作流系統(tǒng)采取Web方式,Web環(huán)境中客體資源種類繁多、差異性大,對工作流管理系統(tǒng)提出了較高的安全需求。同時(shí)工作流管理系統(tǒng)本身具有動(dòng)態(tài)性等特點(diǎn),這些因素使得如何解決工作流管理系統(tǒng)的安全問

2、題、使其支持企業(yè)復(fù)雜的安全規(guī)則成為系統(tǒng)設(shè)計(jì)的一個(gè)難點(diǎn)。
　　 本文首先對工作流平臺(tái)的模型進(jìn)行深入剖析,介紹了訪問控制模型的特點(diǎn),并深入分析了基于角色的訪問控制模型,通過對基于角色的訪問控制模型優(yōu)缺點(diǎn)的分析,定位平臺(tái)中可能存在的問題,然后在模型中引入權(quán)限約束,增加系統(tǒng)安全性。
　　 接著通過模擬運(yùn)行的方式生成平臺(tái)的工作日志,然后通過基于模型的分析方法對工作日志進(jìn)行檢查,檢查系統(tǒng)存在的安全問題。
　　 最后針對問題成