組織模型驅(qū)動(dòng)的訪問(wèn)控制集成和應(yīng)用研究.pdf

1、隨著企業(yè)信息化程度的不斷加深,企業(yè)內(nèi)部各類信息系統(tǒng)的數(shù)量和規(guī)模都在不斷擴(kuò)大,企業(yè)信息系統(tǒng)集成隨之成為了研究的熱點(diǎn)。在企業(yè)信息系統(tǒng)集成中除了應(yīng)用集成、平臺(tái)集成和數(shù)據(jù)集成,隱性的訪問(wèn)控制集成容易被人們所忽略。另外,隨著云計(jì)算技術(shù)的不斷成熟,中小企業(yè)開(kāi)始逐漸接受軟件即服務(wù)SaaS(Software-as-a-service)的應(yīng)用模式。隨之而來(lái)的資源服務(wù)化趨勢(shì),以及資源類型從靜態(tài)資源到動(dòng)態(tài)功能資源的擴(kuò)展,使原先對(duì)資源的訪問(wèn)控制需求變得更加復(fù)雜

2、。在云服務(wù)平臺(tái)中的多租戶環(huán)境下,云服務(wù)提供商無(wú)法針對(duì)各個(gè)企業(yè)的不同訪問(wèn)控制需求提供通用的訪問(wèn)控制解決方案。為接入平臺(tái)的租戶中的所有用戶單獨(dú)的分配角色和權(quán)限效率低下且難以滿足租戶的復(fù)雜控制需求。并且,如何為租戶提供對(duì)資源的隔離訪問(wèn)和共享訪問(wèn)也成為了云服務(wù)提供商的一大難題。從企業(yè)的角度來(lái)說(shuō),當(dāng)企業(yè)使用多平臺(tái)多系統(tǒng)時(shí),無(wú)法對(duì)各個(gè)系統(tǒng)和平臺(tái)實(shí)現(xiàn)統(tǒng)一的訪問(wèn)控制管理制約了企業(yè)信息集成的發(fā)展。另外,企業(yè)內(nèi)部用戶在訪問(wèn)各個(gè)系統(tǒng)時(shí)反復(fù)的登錄和鑒權(quán)既為用戶

3、帶來(lái)了不便也影響了企業(yè)業(yè)務(wù)流程的效率。
　　針對(duì)上述問(wèn)題,本文從企業(yè)業(yè)務(wù)建模中的組織模型建模得到了一定的解決思路,提出了一個(gè)由組織模型驅(qū)動(dòng)的面向服務(wù)的訪問(wèn)控制模型(Service Oriented Access Control Model),并將該模型應(yīng)用于多租戶訪問(wèn)控制集成和應(yīng)用過(guò)程,從而構(gòu)建了完整的組織模型驅(qū)動(dòng)的訪問(wèn)控制集成和應(yīng)用框架。
　　本文的研究工作主要有以下幾點(diǎn):
　　(1)提出了組織模型驅(qū)動(dòng)的訪問(wèn)控制集成

4、和應(yīng)用框架
　　首先分析了該框架的應(yīng)用場(chǎng)景,根據(jù)應(yīng)用場(chǎng)景給出了框架的總體架構(gòu)。然后,具體分析了框架中的三個(gè)主要模塊:訪問(wèn)控制模型生成模塊、訪問(wèn)控制集成模塊、多租戶訪問(wèn)控制應(yīng)用模塊的功能和創(chuàng)新點(diǎn)。
　　(2)由組織模型轉(zhuǎn)換生成了面向服務(wù)的訪問(wèn)控制模型
　　在分析了企業(yè)業(yè)務(wù)建模中組織模型和資源模型之間的內(nèi)在關(guān)聯(lián)的基礎(chǔ)上,設(shè)計(jì)并給出了本文的核心——面向服務(wù)的訪問(wèn)控制模型的結(jié)構(gòu)和定義。之后,從建立組織模型到訪問(wèn)控制模型間的映射

5、規(guī)則到組織模型的解析和轉(zhuǎn)換,詳細(xì)闡述了訪問(wèn)控制模型的生成過(guò)程,最后描述了訪問(wèn)控制模型中數(shù)據(jù)的持久化過(guò)程。
　　(3)設(shè)計(jì)了多租戶訪問(wèn)控制集成和應(yīng)用的實(shí)現(xiàn)方案
　　首先設(shè)計(jì)了訪問(wèn)控制模型數(shù)據(jù)適配層,為多租戶訪問(wèn)控制集成和應(yīng)用進(jìn)行了數(shù)據(jù)的預(yù)處理和適配工作。其次,構(gòu)建了訪問(wèn)控制集成的理論模型,并從傳輸機(jī)制、數(shù)據(jù)集成、接口集成三個(gè)層次詳細(xì)描述了訪問(wèn)控制集成的實(shí)現(xiàn)過(guò)程。最后,設(shè)計(jì)了分為平臺(tái)層和租戶層的多租戶訪問(wèn)控制應(yīng)用雙層結(jié)構(gòu),并介紹

6、了多租戶訪問(wèn)控制應(yīng)用的實(shí)現(xiàn)方案。
　　(4)實(shí)現(xiàn)并驗(yàn)證了訪問(wèn)控制集成和應(yīng)用平臺(tái)的原型系統(tǒng)
　　構(gòu)建了訪問(wèn)控制集成和應(yīng)用平臺(tái)。通過(guò)在服務(wù)轉(zhuǎn)換平臺(tái)系統(tǒng)和服務(wù)資源平臺(tái)系統(tǒng)上訪問(wèn)控制功能的實(shí)現(xiàn),驗(yàn)證了本文提出的由組織模型驅(qū)動(dòng)的面向服務(wù)訪問(wèn)控制模型的有效性。
　　原型系統(tǒng)的驗(yàn)證結(jié)果表明,本文提出的組織模型驅(qū)動(dòng)的訪問(wèn)控制集成和應(yīng)用框架為多租戶環(huán)境下的云服務(wù)平臺(tái)和多平臺(tái)多系統(tǒng)下企業(yè)訪問(wèn)控制的集成提供了一套快速、有效的解決方案,具有一