信息共享平台中基于工作流的访问控制研究

论文摘要

论文来源于项目“信息共享平台”中的资源录入工作流子系统,资源录入与管理的访问控制问题是论文的主要研究方向。论文首先对工作流的基础理论进行了分析和研究,总结了工作流管理系统中访问控制的需求。接着,对现有访问控制模型进行了分析和研究,重点研究了基于角色的访问控制模型和基于任务的访问控制模型。在此基础上,给出了工作流管理系统中访问控制模型的设计目标,提出了一种基于工作流和角色的访问控制模型,对模型进行了详细的介绍和形式化描述,深入地讨论了模型的授权约束和安全原则,定义了模型中四种冲突和三种约束,提出了职责分离原则的四个约束规则,并介绍了最小特权原则和前提原则的实现问题。最后,将提出的模型应用到资源录入工作流子系统中,给出了系统的设计和实现,对模型的可用性和安全性进行了验证。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 研究背景与课题来源
• 1.2 研究现状
• 1.2.1 工作流技术现状
• 1.2.2 访问控制技术现状
• 1.3 研究的内容及意义
• 1.4 论文的组织结构
• 第二章 相关理论分析
• 2.1 工作流的基本理论
• 2.1.1 工作流的起源与定义
• 2.1.2 工作流的基本原理
• 2.1.3 工作流管理系统的功能
• 2.2 工作流管理系统访问控制的特点
• 2.2.1 工作流安全的特殊性
• 2.2.2 工作流访问控制的需求
• 2.3 基于角色的访问控制
• 2.3.1 Core RBAC
• 2.3.2 Hierarchical RBAC
• 2.3.3 Constraining RBAC
• 2.3.4 RBAC 的优点
• 2.3.5 RBAC 应用到工作流中的缺陷分析
• 2.4 基于任务的访问控制
• 2.4.1 TBAC 模型介绍
• 2.4.2 TBAC 模型分析
• 第三章 基于工作流和角色的访问控制模型W-RBAC 的设计
• 3.1 设计目标
• 3.2 模型概述
• 3.3 形式化描述
• 3.4 角色划分
• 3.5 授权约束与安全规则
• 3.5.1 冲突与约束
• 3.5.2 职责分离原则
• 3.5.3 严格最小特权原则
• 3.5.4 前提原则
• 3.6 私有权限问题
• 3.7 任务的执行
• 3.8 模型的优越性对比分析
• 3.9 小结
• 第四章 应用W-RBAC 的教育资源录入工作流子系统的设计
• 4.1 信息共享平台的体系结构
• 4.1.1 数据层
• 4.1.2 逻辑层
• 4.1.3 应用层
• 4.2 教育资源录入工作流子系统的设计
• 4.2.1 功能概述
• 4.2.2 总体设计
• 4.2.3 各模块功能设计
• 4.3 小结
• 第五章 教育资源录入工作流子系统的实现
• 5.1 用户和角色管理的实现
• 5.2 授权管理的实现
• 5.3 过程定义和流程控制的实现
• 5.4 系统运行分析
• 第六章 总结与展望
• 6.1 论文的工作总结
• 6.2 进一步的研究方向
• 致谢
• 参考文献
• 研究成果