工作流任务授权模型研究

论文摘要

工作流技术的研究正日益受到人们的重视。然而,作为一个新兴的研究领域,工作流还存在着很多问题有待进一步研究和解决,其中之一就是系统的安全问题。本文的研究重点是工作流的安全问题之一:流程中的安全任务授权。工作流的任务授权与访问控制紧密相关。访问控制本身就是一门很深厚的学问,而工作流的任务授权问题研究的是如何将访问控制模型更恰当、更简洁地应用到工作流系统中,使得工作流的运转更好地和人的操作有序地结合起来。首先介绍了工作流管理系统及工作流参考模型,分析了工作流环境下任务授权的特点及特殊要求。随后,分析了经典的授权访问控制模型RABC,探讨了它应用在工作流任务授权的可用性和局限性。随后,基于RBAC模型的基本原理,提出了一个适用于工作流环境的动态任务授权模型TIAM。使得流程任务能够根据工作流系统的执行上下文,适时地授权给用户或者撤销用户的权限。在TIAM模型中,授权分为静态授权与动态授权两个阶段,以更进一步适于具体应用环境。论述了TIAM模型的体系结构。TIAM模型从功能分为定义期功能与运行期功能。之后论述了TIAM模型的设计和实现,并着重叙述了其中的关键技术和难点。包括数据库、类结构设计、动态授权过程等。本文还叙述了TIAM模型的一个具体应用项目,湖南电信办公平台。最后对TIAM模型的特点、论文的工作进行了总结,并对未来的工作进行展望。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 选题背景
• 1.2 研究意义
• 1.3 国内外研究现状
• 1.4 论文的研究内容与结构
• 1.5 本章小结
• 第二章 工作流与RBAC简介
• 2.1 工作流基础
• 2.1.1 工作流管理系统
• 2.1.2 工作流管理系统参考模型
• 2.2 RBAC基本理论
• 2.2.1 核心RBAC
• 2.2.2 约束RBAC
• 2.3 流程任务授权的特点
• 2.4 在任务授权环境中应用RBAC
• 2.5 本章小结
• 第三章 TIAM数学模型
• 3.1 TLAM模型的基本实体
• 3.1.1 流程实体
• 3.1.2 层次角色
• 3.1.3 实体之间的冲突关系
• 3.1.4 时态权限
• 3.2 任务授权数学描述
• 3.2.1 模型定义阶段授权
• 3.2.2 时态权限与时态权限授权
• 3.2.3 权限组及权限组实例
• 3.2.4 授权规则设计
• 3.3 办文流程授权
• 3.3.1 办文流程中的实体
• 3.3.2 办文流程实例动态授权
• 3.4 TIAM模型的特点
• 3.5 本章小结
• 第四章 TIAM模型的设计与实现
• 4.1 TLAM模型功能结构
• 4.1.1 定义期
• 4.1.2 执行期
• 4.2 数据库设计
• 4.2.1 流程实体
• 4.2.2 静态授权
• 4.2.3 授权约束
• 4.2.4 动态授权
• 4.3 TIAM模型类结构设计
• 4.3.1 分层模式结构
• 4.3.2 实体域模型类
• 4.3.3 域模型管理类
• 4.4 TIAM模型授权实现
• 4.4.1 动态授权UML顺序图描述
• 4.4.2 RH情况下静态授权
• 4.4.3 权限候选受权用户
• 4.4.4 时态权限非法受权用户方法
• 4.5 TIAM模型在电信办公平台中的应用
• 4.5.1 平台物理架构
• 4.5.2 办公平台逻辑结构分析
• 4.5.3 权限管理工具
• 4.5.4 任务列表
• 4.5.5 VB流程操作工具
• 4.6 本章小结
• 第五章 总结与展望
• 5.1 主要工作总结
• 5.2 展望
• 参考文献
• 附录1 TIAM模型域实体模型管理类结构
• 附录2 湖南电信办公平台权限管理工具
• 附录3 湖南电信办公平台用户任务列表
• 致谢
• 攻读硕士学位期间发表的论文