基于WEB的工作流系統(tǒng)中動態(tài)權(quán)限管理的研究與應(yīng)用.pdf

1、隨著信息技術(shù)和辦公自動化的迅速發(fā)展，工作流技術(shù)在處理復(fù)雜業(yè)務(wù)流程、海量數(shù)據(jù)動態(tài)管理方面發(fā)揮著越來越大的作用，顯著地提高了業(yè)務(wù)流程處理的性能和效率。為了保障工作流系統(tǒng)的安全性，權(quán)限管理機制顯得尤為重要。由于工作流系統(tǒng)中的任務(wù)狀態(tài)是實時變化的，系統(tǒng)對于權(quán)限的授予和回收也必須動態(tài)管理，以適應(yīng)基于WEB的工作流系統(tǒng)的訪問控制需求。基于以上原因，本文設(shè)計了工作流動態(tài)授權(quán)模型(WDAM)，并以為某政府機關(guān)控股基礎(chǔ)設(shè)施建設(shè)投資公司設(shè)計和開發(fā)的流程化信

2、息管理系統(tǒng)為依托背景，研究了動態(tài)授權(quán)模型在工作流系統(tǒng)中的應(yīng)用。 本文首先對工作流及工作流管理系統(tǒng)的研究現(xiàn)狀、參考模型和相關(guān)技術(shù)做了詳細介紹，分析了現(xiàn)有的訪問控制技術(shù)及在工作流系統(tǒng)應(yīng)用中的不足。針對工作流管理系統(tǒng)中權(quán)限管理機制的重要性和特殊需求，提出了基于角色的靜態(tài)授權(quán)和基于任務(wù)的動態(tài)控制相結(jié)合的動態(tài)權(quán)限管理機制。然后，給出了工作流動態(tài)授權(quán)模型的基本概念和形式化定義，并對該模型對于工作流系統(tǒng)安全性的滿足度進行了分析。最后，以流程化

3、信息管理系統(tǒng)為例，詳細描述了工作流動態(tài)授權(quán)模型在工作流系統(tǒng)中的應(yīng)用，宏觀上提出了適合企業(yè)特點的工作流管理系統(tǒng)的架構(gòu)和功能模塊，并詳細介紹了系統(tǒng)靜態(tài)授權(quán)、動態(tài)環(huán)境下的權(quán)限控制等關(guān)鍵技術(shù)的應(yīng)用。從時間順序、帶權(quán)時間約束、職責分離、角色繼承四個方面驗證了系統(tǒng)的訪問控制特性。 本文提出的工作流動態(tài)授權(quán)模型考慮到了工作流任務(wù)實例執(zhí)行時狀態(tài)的變遷對于用戶權(quán)限的影響，可根據(jù)工作流任務(wù)的執(zhí)行狀況動態(tài)地進行授權(quán)控制。經(jīng)過實例檢驗，能較好地滿足工作