多Agent工作流動態(tài)訪問控制模型的研究.pdf

1、目前，工作流(Workflow)技術(shù)成為企業(yè)辦公自動化、電子商務(wù)和電子政務(wù)等領(lǐng)域的重要技術(shù)之一。隨著現(xiàn)代企業(yè)大型化的發(fā)展，傳統(tǒng)的工作流技術(shù)難以適應(yīng)信息異構(gòu)化分布、運行環(huán)境分散化部署、資源訪問控制管理復(fù)雜等特點，難以防止用戶的越權(quán)欺詐行為。針對傳統(tǒng)工作流分布性差、主動性和并行性不高的問題，本文將 Agent技術(shù)應(yīng)用到工作流訪問控制中，發(fā)揮利用Age nt的交互性、智能性、能動性、自主性等特點來使得傳統(tǒng)的工作流系統(tǒng)的運作具有更好的動態(tài)性和靈

2、活性。針對資源訪問控制管理問題，論文給出了一種多Agent工作流動態(tài)訪問控制模型，提供了有效方法來防止用戶的越權(quán)欺詐行為。
　　本文在基于任務(wù)和角色訪問控制模型(TRBAC)基礎(chǔ)上，引入多Agent技術(shù)、工作流歷史信息、任務(wù)執(zhí)行狀態(tài)、任務(wù)上下文等相關(guān)概念，給出了一種新的動態(tài)訪問控制的方法，改進的職責分離驗證采用靜態(tài)職責分離、動態(tài)職責分離與工作流歷史信息相結(jié)合的方法；權(quán)限與任務(wù)執(zhí)行狀態(tài)相關(guān)，角色通過執(zhí)行任務(wù)并根據(jù)任務(wù)執(zhí)行狀態(tài)獲得相應(yīng)

3、的權(quán)限，任務(wù)執(zhí)行狀態(tài)結(jié)束后，立即回收其權(quán)限。本文提出的模型保留了TR BAC模型的眾多優(yōu)點，通過對用戶、角色、任務(wù)、任務(wù)執(zhí)行狀態(tài)、權(quán)限、各類型Agent映射關(guān)系以及改進的職責分離與動態(tài)授權(quán)的設(shè)定，更好的支持了工作流系統(tǒng)安全的動態(tài)授權(quán)、支持最小權(quán)限和職責分離的訪問控制要求，增強了系統(tǒng)的安全性和靈活性。介紹了模型的組織結(jié)構(gòu)和運行機制，清晰表述了職責分離、動態(tài)授權(quán)過程，各類型Agent的功能與協(xié)作交流方法，以及模型在具體實現(xiàn)中的主要模塊和數(shù)據(jù)