安全工作流管理系統(tǒng)的任務(wù)管理機(jī)制研究.pdf

1、安全工作流管理系統(tǒng)以多級安全環(huán)境下的工作流授權(quán)模型(MLSW)為基礎(chǔ),實現(xiàn)了用戶自行設(shè)置工作流模板及其任務(wù)環(huán)節(jié);工作流中的任務(wù)節(jié)點僅能被經(jīng)過授權(quán)的用戶(主體)執(zhí)行;權(quán)限的授予與撤消通過適當(dāng)?shù)氖跈?quán)機(jī)制同步于工作流的推進(jìn);用戶自定制安全約束規(guī)則確保職責(zé)分離.同時,基于角色的訪問控制(RBAC)和基于任務(wù)的訪問控制(TBAC)也被應(yīng)用到系統(tǒng)中,使得對權(quán)限和任務(wù)的管理更加靈活.在這個安全工作流管理系統(tǒng)中,任務(wù)管理子系統(tǒng)實現(xiàn)了流程的定制與實例的流

2、轉(zhuǎn),主要包括XML處理、流程構(gòu)造與分析、實例調(diào)度、依賴控制等模塊.XML處理完成XML文檔中數(shù)據(jù)分析與載入.流程構(gòu)造與分析利用圖論最短路徑算法解決路徑不可達(dá)、死鎖、同步丟失等結(jié)構(gòu)沖突問題.實例調(diào)度及時有效地依照流程定義將后繼任務(wù)投入運(yùn)行.依賴控制能夠完成任務(wù)實例的生命周期中狀態(tài)變化.在多級安全的環(huán)境下,高安全級任務(wù)與低安全級任務(wù)之間的依賴相關(guān)性,造成了隱通道的存在.對任務(wù)間依賴關(guān)系從語義上進(jìn)行分類,進(jìn)而針對不同類別的依賴實施不同的算法,