| 【中文题名】 | 基于任务和角色的访问控制在工作流系统中的应用研究 |
| 【英文题名】 | Research and Application of Task-Role Based Access Control in Workflow Management System |
| 【学科专业】 | 计算机应用技术 |
| 【论文级别】 | 硕士论文 |
| 【投稿时间】 | 2007-10-9 |
| 【中关键词】 | 工作流,工作流管理系统,访问控制,角色,任务,授权 |
| 【英关键词】 | Workflow,Workflow Management System Access Control,Role,Task,Authorization, |
| 【分类导航】 | 工业技术>自动化技术、计算机技术>计算技术、计算机技术>计算机的应用>计算机网络>一般性问题 |
| 【论文摘要】 |
工作流技术满足了企业对其业务过程不断地进行优化以及重组的需求，给企业的业务过程管理带来了很大的益处，使得企业实现了办公自动化，从而提高了企业的办事效率，改进了客户服务，增强了企业的竞争力。然而相对于工作流技术而言对工作流安全方面的研究则很缺乏，导致工作流系统中存在着很多安全隐患，这严重制约了工作流系统在企业中的广泛应用。因此，深入研究工作流系统的安全机制具有十分重要的意义。
本文正是基于工作流管理系统的安全需求开展了相关的研究工作。首先介绍了工作流与访问控制技术的概念，针对工作流技术的特点，对各访问控制技术在工作流系统中的应用进行了研究，分析各访问控制技术在工作流系统应用中存在的问题。
接着提出了一种能够满足大多数企事业单位需求的基于任务与角色的访问控制模型。通过引入任务的概念以实现工作流与授权流的同步，提出了模型中的授权约束机制以及动态授权规则，给出了模型中各要素的形式化描述，并对工作流访问控制中涉及到的任务指派策略进行了研究，改进了基于模糊集理论的任务指派策略。
然后提出了一个基于关系数据库的轻量级工作流系统。在该系统中实现了基于任务和角色的访问控制。给出了基于任务和角色... |
| 【论文题纲】 |
|
摘要 |
5-6 |
|
ABSTRACT |
6-9 |
|
第一章 绪论 |
9-14 |
|
1.1 选题背景及课题意义 |
9-10 |
|
1.1.1 选题背景 |
9 |
|
1.1.2 课题意义 |
9-10 |
|
1.2 国内外研究现状 |
10-12 |
|
1.3 本文的工作 |
12-13 |
|
1.4 论文的组织结构 |
13-14 |
|
第二章 工作流与访问控制技术概述 |
14-24 |
|
2.1 工作流系统概述 |
14-17 |
|
2.1.1 工作流的概念和定义 |
14-15 |
|
2.1.2 工作流管理系统 |
15-17 |
|
2.2 访问控制技术概述 |
17-23 |
|
2.2.1 自主访问控制 |
17-18 |
|
2.2.2 强制访问控制 |
18 |
|
2.2.3 基于角色的访问控制 |
18-21 |
|
2.2.4 基于任务的访问控制 |
21-23 |
|
2.3 访问控制在工作流系统中应用分析 |
23-24 |
|
第三章 基于任务和角色的访问控制模型 |
24-39 |
|
3.1 WTRBAC模型 |
24-32 |
|
3.1.1 角色的定义过程 |
24-25 |
|
3.1.2 角色层次模型 |
25-26 |
|
3.1.3 WTRBAC模型基本概念 |
26-27 |
|
3.1.4 WTRBAC模型形式化定义 |
27-28 |
|
3.1.5 WTRBAC模型中约束定义 |
28-31 |
|
3.1.6 任务指派策略 |
31 |
|
3.1.7 授权规则的定义 |
31-32 |
|
3.2 WTRBAC模型的安全分析 |
32-33 |
|
3.3 基于模糊集理论的任务指派策略 |
33-38 |
|
3.4 本章小结 |
38-39 |
|
第四章 访问控制模型在工作流系统中的实现 |
39-59 |
|
4.1 相关实现技术介绍 |
39-40 |
|
4.1.1 Struts框架 |
39-40 |
|
4.1.2 Hibernate技术 |
40 |
|
4.2 工作流管理系统的设计 |
40-45 |
|
4.2.1 系统体系结构介绍 |
41-43 |
|
4.2.2 系统中任务分配方式与状态转换 |
43-45 |
|
4.3 访问控制的实现 |
45-56 |
|
4.3.1 权限管理服务 |
45-47 |
|
4.3.2 组织管理服务 |
47-49 |
|
4.3.3 约束管理服务 |
49-52 |
|
4.3.4 任务指派策略服务 |
52-53 |
|
4.3.5 安全管理服务 |
53-56 |
|
4.4 访问控制主要情景时序分析 |
56-58 |
|
4.5 本章小结 |
58-59 |
|
第五章 访问控制模型在工程项目管理中的应用 |
59-70 |
|
5.1 应用背景 |
59 |
|
5.2 工作流系统与业务系统的整合 |
59-60 |
|
5.3 WTRBAC模型在系统中的应用分析 |
60-66 |
|
5.3.1 项目支付管理的业务流程描述 |
60-62 |
|
5.3.2 系统中的组织管理定义分析 |
62-63 |
|
5.3.3 系统中权限管理定义分析 |
63-65 |
|
5.3.4 系统中的互斥管理定义分析 |
65-66 |
|
5.4 流程运行实例 |
66-69 |
|
5.5 本章小结 |
69-70 |
|
第六章 结束语 |
70-72 |
|
6.1 本文的总结 |
70 |
|
6.2 进一步的工作 |
70-72 |
|
参考文献 |
72-75 |
|
致谢 |
75-76 |
|
攻读硕士期间发表论文和参加的科研项目 |
76 |
|
| 【DOI】 | LunWen.ID:2.2008.376128 |
