收藏本站
收藏 | 手机打开
二维码
手机客户端打开本文

工作流环境下访问控制技术研究

魏永合  
【摘要】:工作流管理技术是实现组织业务过程建模、业务过程分析优化以及业务过程自动化的核心技术,在电子商务、电子政务和企业信息化领域有着广泛的应用。工作流将业务流程中各种各样的活动划分为一系列预先定义好的任务。这些任务应该由根据组织管理策略规定的合法用户或系统来执行。安全策略是一项重要的管理策略,是确保组织安全目标的一个重要手段,一般通过各种安全模型和机制来实现。访问控制技术就是一项关键的安全机制,它在保证合法用户访问资源的前提下,可以有效的限制用户对关键资源的访问,为信息系统提供可用性、完整性和机密性服务,已成为研究和应用的热点。 访问控制是工作流安全的基本问题,但是工作流所具有的分布性、异构性和动态性等特点对访问控制技术提出了许多新的挑战。在工作流环境下,访问控制不仅要满足信息安全的基本需求,而且要满足工作流中细粒度授权、环境感知授权、动态授权原则、最小权限原则和职责分离原则等特殊需求。工作流访问控制研究不仅在理论上可以借助形式化方法描述系统元素、精确表达安全策略、进行系统安全证明,而且在应用中,能够直接影响工作流管理系统的可用性、易用性和安全性。因此,工作流环境下访问控制技术的研究不仅具有重要的理论价值,还具有广泛的应用价值。 本文在分析工作流访问控制需求和研究现状的基础上,对工作流访问控制的模型、委托授权、可视化描述及面向服务的工作流访问控制等关键技术进行了重点研究。本文的主要研究内容如下: 1)对论文研究相关的内容进行综述。通过查阅大量的文献,对访问控制及工作流环境下的访问控制的模型、授权约束、委托授权、可视化描述系统等几个方面的研究现状分别进行了综述; 2)针对工作流访问控制的特点,对工作流访问控制模型和授权约束进行研究。提出了面向任务的工作流访问控制模型,该模型以任务为核心建立授权任务概念,将权限和角色作为授权任务的属性,使角色和权限脱离关系。模型以授权任务作为实施授权的基本单元,不仅能够满足工作流访问控制对动态授权、最小权限和职责分离的要求,还解除了组织模型和工作流模型的耦合关系。通过对工作流授权约束的分析,定义了任务约束、权限约束和约束传递关系,建立了流程中权限和任务的约束集,构建了授权约束规则集对授权合理性进行验证,给出了基于权限和任务的工作流授权合理性验证的算法,通过一个流程实例验证了该模型和授权合理性验证方法的实用性。 3)工作流环境下委托授权机制的研究。在工作流环境下,委托意味着一个授权用户将其执行任务的职责转移给其他用户。工作流被批评缺乏灵活性的一个重要原因是不能很好地支持委托授权。为解决此问题,通过对工作流环境下委托授权特征的分析,提出了一种独立于授权模型、用户-用户、非单调、多步、确认协议的工作流委托授权机制。该委托机制定义了委托条件、委托约束、委托关系、委托及委托撤销判定规则来支持执行任务权限的委托和撤销,并给出了委托实施算法和实现此机制的体系架构。 4)研究了工作流访问控制的可视化描述。使用能准确描述语义的图和图变换,提出了一个基于图的工作流访问控制模型,给出了模型应用的相关算法。在该模型中使用类型图表示访问控制中各元素的类型信息,使用带变量规则表示系统授权状态转换,使用肯定、否定约束限制图结构,并建立了主要的基于图的工作流访问控制授权约束和图变换规则模板。提出了基于图变换的约束一致性验证算法和使用图终止性对授权合理性验证的方法,通过实例对模型的进行了验证。 5)采用面向服务的原则,研究了面向服务的工作流的访问控制。在面向任务的工作流访问控制模型的基础上,提出了一种基于属性和角色的面向服务工作流访问控制模型。该模型中服务是任务的抽象和实施访问控制的基本单元,用服务的访问控制代替流程任务的访问控制,使用对服务操作的调用代替权限,使用主客体的属性而不是主体的标识来建立授权策略。同时,设计一个面向服务的工作流访问控制架构,并描述了授权运行阶段架构中服务间的交互过程。此框架采用安全服务和策略驱动安全方案,可以分离安全逻辑和业务逻辑,提高系统的互操作性和易管理性。 6)基于以上研究成果,建立了在PDM中的应用案例。对工作流访问控制系统进行分析设计,包括系统用例、类和架构等;最后予以开发实现。


知网文化
【相似文献】
中国期刊全文数据库 前20条
1 张聚礼,余冬梅;基于工作流的PDM应用系统研究[J];兰州大学学报;2002年03期
2 刘鹏程,洪帆;工作流管理系统中的授权与访问控制[J];武汉职业技术学院学报;2003年04期
3 刘腾红,李金阳;工作流技术在电子商务中的应用研究[J];管理学报;2005年S2期
4 郭雪松;孙林岩;徐晟;;工作流协同系统性能评价研究[J];管理科学;2005年06期
5 何晓蕙;黄世祥;;工作流管理系统与企业传统信息系统的比较研究[J];技术经济;2006年07期
6 李金阳;;工作流技术与企业信息化[J];价值工程;2006年10期
7 尹帆;;基于工作流的物流管理信息系统的研究和实现[J];中国科技信息;2007年15期
8 郭科翔;;工作流异常和常见的处理办法[J];闽江学院学报;2007年05期
9 张术平;;长庆油田办公自动化系统工作流的设计与实现[J];武汉交通职业学院学报;2008年02期
10 李航;袁浩鑫;;工作流系统中授权控制模型设计与实现[J];网络与信息;2008年08期
11 孙福权;陈廷斌;盛国军;;基于CBR的分布式工作流模型与管理方法[J];辽宁工程技术大学学报(自然科学版);2008年04期
12 张炯;朱勇;彭彬;;中小企业信息化应用中的微型工作流系统设计[J];商场现代化;2009年18期
13 苏明明;宋文;;2007-2008年国外科学工作流研究进展[J];图书馆建设;2009年07期
14 杜梅;周传生;;工作流信息图示方法的设计与实现[J];网络与信息;2009年08期
15 吴云海;;企业工作流管理系统的设计研究[J];科技情报开发与经济;2009年24期
16 赵静;马金平;张磊;;跨组织工作流的动态协同技术研究[J];计算机技术与发展;2011年02期
17 杨凯;;工作流技术和人力资源系统的集成应用研究[J];科技传播;2011年19期
18 谢永;章义来;;基于任务机制的工作流安全控制的研究[J];计算机安全;2011年10期
19 黄虹;钟西炎;王锦;成绥洲;;工作流技术在现代信息管理中的应用分析[J];中小企业管理与科技(下旬刊);2011年12期
20 林健,杨新华,周志中;支持业务流程进化的工作流技术研究[J];工业工程;2001年01期
中国重要会议论文全文数据库 前10条
1 卓蔚;陈思;张侃弘;;工作流管理技术浅谈——如何实现企业业务信息化的工作流管理[A];上海烟草系统2002年度学术论文选编[C];2002年
2 李晖;王海洋;王文;;面向事务的工作流活动模型[A];第十七届全国数据库学术会议论文集(技术报告篇)[C];2000年
3 连杰鑫;刘家茂;顾宁;;基于协作依赖的工作流过程优化[A];第二十届全国数据库学术会议论文集(研究报告篇)[C];2003年
4 李新;薛永生;;可重构工作流系统设计方法研究[A];第二十届全国数据库学术会议论文集(技术报告篇)[C];2003年
5 叶寿生;汪涛;郭永林;;LTFP intelliFlow~工作流管理系统[A];第二十一届中国数据库学术会议论文集(技术报告篇)[C];2004年
6 冯波;徐建良;;支持动态变化的工作流元模型的研究与应用[A];第二十一届中国数据库学术会议论文集(技术报告篇)[C];2004年
7 丁华;王秀坤;周永晖;;基于改进移动模型的迁移工作流研究[A];第二十二届中国数据库学术会议论文集(技术报告篇)[C];2005年
8 崔立真;王海洋;;基于主动过程视图的工作流管理和监控[A];第二十一届中国数据库学术会议论文集(技术报告篇)[C];2004年
9 欧阳青;;工作流技术在高校教育管理系统中的应用研究[A];第十八届玻璃钢/复合材料学术年会论文集[C];2010年
10 吕刚;王坚;严隽薇;董志斌;;工作流技术及其在制造企业中的应用研究[A];第二十届中国控制会议论文集(下)[C];2001年
中国博士学位论文全文数据库 前10条
1 刘怡;基于工作流的连锁超市生鲜货品营运流程管理研究[D];华中科技大学;2007年
2 刘英博;工作流运行时人员智能分配技术研究[D];清华大学;2008年
3 王睿;面向目标的迁移工作流主动服务方法研究[D];山东大学;2009年
4 吴修国;面向目标的迁移工作流建模方法研究[D];山东大学;2010年
5 丁柯;网络分布计算中的事务工作流研究[D];中国科学院研究生院(软件研究所);2003年
6 肖郑进;面向企业应用的工作流精简建模研究[D];浙江大学;2006年
7 柯飞帆;面向分布应用的工作流管理系统研究与实现[D];南京航空航天大学;2006年
8 田珂;开放网络环境下工作流管理系统的技术研究[D];电子科技大学;2006年
9 程杰;迁移工作流过程分解及其规划方法研究[D];山东大学;2011年
10 高昂;基于多种视角的工作流挖掘技术研究[D];北京科技大学;2010年
中国硕士学位论文全文数据库 前10条
1 冀勇;基于Windows SharePoint Server工作流技术的应用研究[D];西安理工大学;2008年
2 马柯;企业项目管理信息系统及工作流技术的研究[D];西安电子科技大学;2006年
3 梅凯;基于“联通效率系统”的企业工作流控制平台研究[D];西安电子科技大学;2006年
4 张建勋;基于工作流的知识管理系统研究[D];国防科学技术大学;2008年
5 范协裕;应急预案工作流及其跨组织协同研究[D];天津大学;2008年
6 张一江;煤炭运销工作流管理系统的设计与实现[D];复旦大学;2008年
7 承胜;企业工作流平台的分析和设计[D];复旦大学;2008年
8 宋晓勇;基于工作流技术的医疗过程管理系统[D];吉林大学;2009年
9 姜红凡;基于工作流技术的办公自动化系统设计与实现[D];武汉理工大学;2009年
10 邵红梅;柔性工作流技术在网络燃气表系统中的应用研究[D];武汉理工大学;2009年
中国重要报纸全文数据库 前10条
1 庄志澄;成功实施工作流管理系统[N];中国计算机报;2003年
2 中国石油勘探开发研究院西北分院 柏东明 曾丽花 郭以东;定制企业工作流服务[N];计算机世界;2011年
3 中国建设银行湖北分行信息技术部李涛、娄国伟、曾钦祥、吴安平、童海涛;实现多任务域工作流[N];计算机世界;2004年
4 王沛霖;驾驭流程 创造价值[N];中国计算机报;2004年
5 李农、张京辉;客服中心上档次依赖工作流管理系统[N];中国计算机报;2002年
6 何吟;“行业”标签让SunFlow更醒目[N];计算机世界;2004年
7 优利系统(中国)有限公司 倪佳;影像与工作流技术在银行业的应用[N];网络世界;2001年
8 邹洪强;应用系统的另类整合[N];计算机世界;2005年
9 中国软件评测中心 于春玲;企业业务流程管理系统的新亮点[N];中国计算机报;2004年
10 山西焦煤集团驻深圳办事处 刘鹏;基于企业过程建模的工作流管理系统研究[N];山西科技报;2002年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62982499
  • 010-62783978