工作流任務(wù)授權(quán)模型研究.pdf

1、工作流技術(shù)的研究正日益受到人們的重視。然而，作為一個(gè)新興的研究領(lǐng)域，工作流還存在著很多問題有待進(jìn)一步研究和解決，其中之一就是系統(tǒng)的安全問題。本文的研究重點(diǎn)是工作流的安全問題之一：流程中的安全任務(wù)授權(quán)。工作流的任務(wù)授權(quán)與訪問控制緊密相關(guān)。訪問控制本身就是一門很深厚的學(xué)問，而工作流的任務(wù)授權(quán)問題研究的是如何將訪問控制模型更恰當(dāng)、更簡(jiǎn)潔地應(yīng)用到工作流系統(tǒng)中，使得工作流的運(yùn)轉(zhuǎn)更好地和人的操作有序地結(jié)合起來。 首先介紹了工作流管理系統(tǒng)及工

2、作流參考模型，分析了工作流環(huán)境下任務(wù)授權(quán)的特點(diǎn)及特殊要求。隨后，分析了經(jīng)典的授權(quán)訪問控制模型RABC，探討了它應(yīng)用在工作流任務(wù)授權(quán)的可用性和局限性。隨后，基于RBAC模型的基本原理，提出了一個(gè)適用于工作流環(huán)境的動(dòng)態(tài)任務(wù)授權(quán)模型TIAM。使得流程任務(wù)能夠根據(jù)工作流系統(tǒng)的執(zhí)行上下文，適時(shí)地授權(quán)給用戶或者撤銷用戶的權(quán)限。在TIAM模型中，授權(quán)分為靜態(tài)授權(quán)與動(dòng)態(tài)授權(quán)兩個(gè)階段，以更進(jìn)一步適于具體應(yīng)用環(huán)境。 論述了TIAM模型的體系結(jié)構(gòu)。T