工作流系統(tǒng)安全機(jī)制研究.pdf

1、工作流管理系統(tǒng)的主要目標(biāo)是通過合理地調(diào)用和分配有關(guān)的信息來協(xié)調(diào)業(yè)務(wù)過程中的各個(gè)活動(dòng)，以促使業(yè)務(wù)目標(biāo)的高效實(shí)現(xiàn)。在計(jì)算機(jī)和網(wǎng)絡(luò)使用越來越廣泛的今天，工作流管理系統(tǒng)正吸引來自研究機(jī)構(gòu)及產(chǎn)業(yè)界越來越多的關(guān)注。工作流管理系統(tǒng)中的安全包括身份鑒別、授權(quán)、訪問控制、審計(jì)、數(shù)據(jù)保密性、數(shù)據(jù)完整性、不可否認(rèn)和安全管理，其中鑒別和訪問控制是最重要的部分。 本文在分析現(xiàn)有認(rèn)證技術(shù)的基礎(chǔ)之上，對(duì)基于Kerberos的工作流認(rèn)證進(jìn)行了改進(jìn)。論文采用證書

2、容器(Cert Container)的方式把CA證書結(jié)合進(jìn)來，從而實(shí)現(xiàn)基于非對(duì)稱密鑰的認(rèn)證技術(shù)，同時(shí)采用證書容器可以將證書的管理與使用相分開，便于認(rèn)證的實(shí)現(xiàn)。 另外，在工作流訪問控制中，分析了自主訪問控制、強(qiáng)制訪問控制、基于角色和基于任務(wù)的訪問控制。論文在基于角色和任務(wù)訪問控制基礎(chǔ)上對(duì)RBAC96訪問控制模型進(jìn)行了擴(kuò)展，結(jié)合職責(zé)分離原則和約束條件，提出了具有動(dòng)態(tài)限制的訪問控制模型RTBAC。該模型實(shí)現(xiàn)了靜態(tài)權(quán)限分配和動(dòng)態(tài)授權(quán)控制