基于WEB的工作流系統(tǒng)中動(dòng)態(tài)權(quán)限管理的研究與應(yīng)用.pdf

1、隨著信息技術(shù)和辦公自動(dòng)化的迅速發(fā)展，工作流技術(shù)在處理復(fù)雜業(yè)務(wù)流程、海量數(shù)據(jù)動(dòng)態(tài)管理方面發(fā)揮著越來(lái)越大的作用，顯著地提高了業(yè)務(wù)流程處理的性能和效率。為了保障工作流系統(tǒng)的安全性，權(quán)限管理機(jī)制顯得尤為重要。由于工作流系統(tǒng)中的任務(wù)狀態(tài)是實(shí)時(shí)變化的，系統(tǒng)對(duì)于權(quán)限的授予和回收也必須動(dòng)態(tài)管理，以適應(yīng)基于WEB的工作流系統(tǒng)的訪問(wèn)控制需求?；谝陨显?，本文設(shè)計(jì)了工作流動(dòng)態(tài)授權(quán)模型(WDAM)，并以為某政府機(jī)關(guān)控股基礎(chǔ)設(shè)施建設(shè)投資公司設(shè)計(jì)和開(kāi)發(fā)的流程化信

2、息管理系統(tǒng)為依托背景，研究了動(dòng)態(tài)授權(quán)模型在工作流系統(tǒng)中的應(yīng)用。 本文首先對(duì)工作流及工作流管理系統(tǒng)的研究現(xiàn)狀、參考模型和相關(guān)技術(shù)做了詳細(xì)介紹，分析了現(xiàn)有的訪問(wèn)控制技術(shù)及在工作流系統(tǒng)應(yīng)用中的不足。針對(duì)工作流管理系統(tǒng)中權(quán)限管理機(jī)制的重要性和特殊需求，提出了基于角色的靜態(tài)授權(quán)和基于任務(wù)的動(dòng)態(tài)控制相結(jié)合的動(dòng)態(tài)權(quán)限管理機(jī)制。然后，給出了工作流動(dòng)態(tài)授權(quán)模型的基本概念和形式化定義，并對(duì)該模型對(duì)于工作流系統(tǒng)安全性的滿足度進(jìn)行了分析。最后，以流程化

3、信息管理系統(tǒng)為例，詳細(xì)描述了工作流動(dòng)態(tài)授權(quán)模型在工作流系統(tǒng)中的應(yīng)用，宏觀上提出了適合企業(yè)特點(diǎn)的工作流管理系統(tǒng)的架構(gòu)和功能模塊，并詳細(xì)介紹了系統(tǒng)靜態(tài)授權(quán)、動(dòng)態(tài)環(huán)境下的權(quán)限控制等關(guān)鍵技術(shù)的應(yīng)用。從時(shí)間順序、帶權(quán)時(shí)間約束、職責(zé)分離、角色繼承四個(gè)方面驗(yàn)證了系統(tǒng)的訪問(wèn)控制特性。 本文提出的工作流動(dòng)態(tài)授權(quán)模型考慮到了工作流任務(wù)實(shí)例執(zhí)行時(shí)狀態(tài)的變遷對(duì)于用戶權(quán)限的影響，可根據(jù)工作流任務(wù)的執(zhí)行狀況動(dòng)態(tài)地進(jìn)行授權(quán)控制。經(jīng)過(guò)實(shí)例檢驗(yàn)，能較好地滿足工作