面向業(yè)務(wù)流程驅(qū)動的細(xì)粒度權(quán)限控制系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著人力資源與社會保障領(lǐng)域信息化的不斷發(fā)展，養(yǎng)老醫(yī)療、勞動關(guān)系、就業(yè)創(chuàng)業(yè)、人事人才等業(yè)務(wù)系統(tǒng)已經(jīng)實(shí)現(xiàn)了業(yè)務(wù)流程驅(qū)動。引入業(yè)務(wù)流程后的人社領(lǐng)域各系統(tǒng)，多個組織機(jī)構(gòu)的用戶協(xié)同參與一項(xiàng)業(yè)務(wù)的辦理，不僅要限制參與辦理的系統(tǒng)用戶擁有的功能操作權(quán)限，還要對功能操作可以訪問的數(shù)據(jù)資源范圍做出更進(jìn)一步的限制。人社領(lǐng)域領(lǐng)域業(yè)務(wù)復(fù)雜，大量涉及資金的征繳與發(fā)放，有著類似于金融行業(yè)的特點(diǎn)，因此，必須對業(yè)務(wù)系統(tǒng)功能操作可以被分配的用戶范圍，做出符合實(shí)際業(yè)務(wù)情況的

2、嚴(yán)格限制，才能保證功能權(quán)限被分配到正確合法的用戶，以防止誤操作和業(yè)務(wù)的越權(quán)辦理。
　　面向業(yè)務(wù)流程驅(qū)動的細(xì)粒度權(quán)限控制系統(tǒng)，主要負(fù)責(zé)針對流程驅(qū)動的人社領(lǐng)域各業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)細(xì)粒度的權(quán)限控制。在業(yè)務(wù)流程驅(qū)動的背景下，結(jié)合組織目錄，提出業(yè)務(wù)崗位模型，該模型在TRBAC模型的基礎(chǔ)上，引入隸屬機(jī)構(gòu)，限制當(dāng)前業(yè)務(wù)崗位對應(yīng)的功能操作，只能分配給隸屬機(jī)構(gòu)下的用戶。引入虛擬的業(yè)務(wù)機(jī)構(gòu)，限制當(dāng)前任務(wù)對應(yīng)的功能，只能操作屬于當(dāng)前業(yè)務(wù)機(jī)構(gòu)的數(shù)據(jù)資源。借助組

3、織機(jī)構(gòu)，對流程驅(qū)動的業(yè)務(wù)系統(tǒng)的功能操作可以訪問的數(shù)據(jù)資源范圍和可以分配的用戶范圍，實(shí)現(xiàn)更細(xì)粒度的控制，是本系統(tǒng)解決的核心問題。
　　本論文首先對業(yè)務(wù)流程和訪問控制的研究現(xiàn)狀進(jìn)行了分析，并指出了系統(tǒng)解決的關(guān)鍵問題及創(chuàng)新點(diǎn)。需求分析階段，通過綜合分析業(yè)務(wù)流程驅(qū)動的人社領(lǐng)域各系統(tǒng)的組織目錄管理和權(quán)限控制需求，給出部分用例圖和用例描述。結(jié)合需求分析和相似系統(tǒng)的經(jīng)驗(yàn)，本文論述了系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)過程?？傮w設(shè)計(jì)中，對本系統(tǒng)組織機(jī)構(gòu)類型、業(yè)務(wù)崗位