工作流環(huán)境下RBAC權(quán)限管理系統(tǒng)研究.pdf

1、在全球化的大背景下，中國的經(jīng)濟(jì)、政治、文化等諸多方面都產(chǎn)生了巨大的變革。在這個變革的潮流中，信息化成了諸多潮流中的主流。計算機(jī)技術(shù)的發(fā)展，網(wǎng)絡(luò)技術(shù)的成熟以及新興的管理理念的誕生更是激勵著這股潮流飛速的前進(jìn)。信息管理系統(tǒng)成為了這股信息化潮流中一個比較典型的代表。
　　如今，信息管理系統(tǒng)已經(jīng)被應(yīng)用到了生產(chǎn)生活的各個方面，尤其是在生產(chǎn)型企業(yè)中得到了更為廣泛的應(yīng)用。企業(yè)為了適應(yīng)市場經(jīng)濟(jì)環(huán)境下瞬息萬變的形勢，增加效率，提高產(chǎn)量，在不斷的探索

2、中研究并提出了工作流( Workflow)的概念?，F(xiàn)在的大型企業(yè)大多數(shù)的生產(chǎn)研發(fā)等部門具有分散性，但調(diào)度決策則通常要求集中性，生產(chǎn)工作的流程需要具有相對的固定性，但面對市場的個性化需求卻又需要流程具有一定柔性化。面對著以上問題，工作流技術(shù)能夠提供給企業(yè)工作流程的集中決策，業(yè)務(wù)的快速重組及生產(chǎn)的自動化的解決方案。
　　基于工作流的信息管理系統(tǒng)需要嚴(yán)格的訪問控制策略才能保證系統(tǒng)的安全穩(wěn)定運(yùn)行。訪問控制策略屬于信息安全的范疇，是一種控制

3、合法的用戶對合法資源的合法使用的安全策略?；诮巧脑L問控制（Role-Based Access Control, RBAC）是訪問控制技術(shù)中較為有效的一種控制技術(shù)，被廣泛的使用于大型的信息管理系統(tǒng)中。該技術(shù)通過引入“角色”的概念，將用戶和權(quán)限分離，降低了權(quán)限管理的復(fù)雜度，同時也為權(quán)限的細(xì)粒度化提供了方便。這些特點(diǎn)也正好能解決基于工作流的信息系統(tǒng)中業(yè)務(wù)流程的多變性以及業(yè)務(wù)狀態(tài)的實效性帶來的問題。
　　本文首先闡述了工作流技術(shù)的相關(guān)