分布式安全工作流管理系統(tǒng)的研究與設(shè)計(jì).pdf

1、工作流管理系統(tǒng)的主要目標(biāo)是通過合理地調(diào)用和分配有關(guān)的信息及人力資源來協(xié)調(diào)業(yè)務(wù)過程中的各個(gè)活動(dòng),以促使業(yè)務(wù)目標(biāo)的高效實(shí)現(xiàn).在計(jì)算機(jī)和網(wǎng)絡(luò)使用越來越廣泛的今天,工作流管理系統(tǒng)正在吸引來自研究機(jī)構(gòu)及產(chǎn)業(yè)界越來越多的關(guān)注.工作流管理系統(tǒng)中的安全服務(wù)包括鑒別、授權(quán)、訪問控制、審計(jì)、數(shù)據(jù)保密性、數(shù)據(jù)完整性、不可否認(rèn)和安全管理,其中授權(quán)和訪問控制是最重要的部分.基于角色的訪問控制是一種靈活的訪問控制技術(shù),其基本思想是將權(quán)限與角色相關(guān)聯(lián),將對(duì)用戶的授權(quán)

2、轉(zhuǎn)化為對(duì)角色的授權(quán),大大簡化了授權(quán)管理的工作,可以很好地應(yīng)用到工作流管理系統(tǒng)中.授權(quán)管理基礎(chǔ)(PMI)設(shè)施建立在公鑰基礎(chǔ)設(shè)施(PKI)之上,支持對(duì)認(rèn)證用戶的授權(quán).PMI的角色模型定義了角色指派屬性證書和角色說明屬性證書,非常適合于分布式環(huán)境中基于角色的訪問控制.基于角色的安全工作流模型根據(jù)工作流技術(shù)的特點(diǎn),對(duì)基于角色的訪問控制模型RBAC96進(jìn)行擴(kuò)展,將權(quán)限轉(zhuǎn)化為對(duì)任務(wù)的權(quán)限,把基于角色的訪問控制與基于任務(wù)的授權(quán)策略相結(jié)合,同時(shí)實(shí)現(xiàn)了靜