工作流環(huán)境下RBAC權(quán)限管理系統(tǒng)研究.pdf

1、在全球化的大背景下，中國(guó)的經(jīng)濟(jì)、政治、文化等諸多方面都產(chǎn)生了巨大的變革。在這個(gè)變革的潮流中，信息化成了諸多潮流中的主流。計(jì)算機(jī)技術(shù)的發(fā)展，網(wǎng)絡(luò)技術(shù)的成熟以及新興的管理理念的誕生更是激勵(lì)著這股潮流飛速的前進(jìn)。信息管理系統(tǒng)成為了這股信息化潮流中一個(gè)比較典型的代表。
　　如今，信息管理系統(tǒng)已經(jīng)被應(yīng)用到了生產(chǎn)生活的各個(gè)方面，尤其是在生產(chǎn)型企業(yè)中得到了更為廣泛的應(yīng)用。企業(yè)為了適應(yīng)市場(chǎng)經(jīng)濟(jì)環(huán)境下瞬息萬(wàn)變的形勢(shì)，增加效率，提高產(chǎn)量，在不斷的探索

2、中研究并提出了工作流( Workflow)的概念?，F(xiàn)在的大型企業(yè)大多數(shù)的生產(chǎn)研發(fā)等部門(mén)具有分散性，但調(diào)度決策則通常要求集中性，生產(chǎn)工作的流程需要具有相對(duì)的固定性，但面對(duì)市場(chǎng)的個(gè)性化需求卻又需要流程具有一定柔性化。面對(duì)著以上問(wèn)題，工作流技術(shù)能夠提供給企業(yè)工作流程的集中決策，業(yè)務(wù)的快速重組及生產(chǎn)的自動(dòng)化的解決方案。
　　基于工作流的信息管理系統(tǒng)需要嚴(yán)格的訪問(wèn)控制策略才能保證系統(tǒng)的安全穩(wěn)定運(yùn)行。訪問(wèn)控制策略屬于信息安全的范疇，是一種控制

3、合法的用戶(hù)對(duì)合法資源的合法使用的安全策略?；诮巧脑L問(wèn)控制（Role-Based Access Control, RBAC）是訪問(wèn)控制技術(shù)中較為有效的一種控制技術(shù)，被廣泛的使用于大型的信息管理系統(tǒng)中。該技術(shù)通過(guò)引入“角色”的概念，將用戶(hù)和權(quán)限分離，降低了權(quán)限管理的復(fù)雜度，同時(shí)也為權(quán)限的細(xì)粒度化提供了方便。這些特點(diǎn)也正好能解決基于工作流的信息系統(tǒng)中業(yè)務(wù)流程的多變性以及業(yè)務(wù)狀態(tài)的實(shí)效性帶來(lái)的問(wèn)題。
　　本文首先闡述了工作流技術(shù)的相關(guān)