基於角色的安全工作流模型研究論文(PDF 68頁)

當今，工作流管理係統(wfMS)主要用來支持現代企業實現過程管理與過程控製，
為企業的經營過程提供了—個從模型建立、管理到運行、分析的完整框架。
隨著計算機技術的快速發展，工作流的計算環境呈現出異構化、分布化的發展趨
勢，WfMs的安全管理弱化了。企業的重要信息和數據受到內部和外部的雙重威脅，工
作流的安全問題已成為當前研究機構和企業組織關注的熱點。
解決工作流的安全問題，一個很重要的方麵是建立一個安全的工作流模型。基於
角色的訪問控製模型(RBAC)簡化了權限管理，並且能夠使該模型的控製機製很好地映
射企業的組織結構，因此在工作流領域得到了越來越廣泛的使用。
本文主要提出了兩個可行的安全工作流模型。—個是基於角色的安全工作流模型，
另—個為基於角色和顯式隱式權限管理的安全工作流模型。
基於角色的安全工作流模型是在P．C．K．Hung提出的安全工作流模型的基礎上，
對其模型不能很好地反映企業組織結構的問題進行了改進和優化。描述該模型主要分
為三部分，分別是實體定義及其關係、安全要求及其數學證明、授權函數和模型的多
層狀態圖。其中實體定義及其關係定義了工作流的基本組成部分；安全要求及數學證
明論證了模型中安全性考慮的正確性；而授權函數和多層狀態圖能夠說明模型中的安
全要求是切實可行的，並且使用多層狀態圖可以對工作流進行模擬、仿真，提早發現
存在的問題
..............................