基于ET-RBAC的電子政務工作流訪問控制模型的研究.pdf

1、目前隨著計算機網絡技術的不斷發(fā)展壯大，電子政務的應用也越來越廣泛。但在其發(fā)展過程中也存在著阻礙和困擾，例如來自網絡的和公司內部的安全問題。訪問控制就是其中較為重要的一項，它在確保系統(tǒng)信息的可用性、完整性和保密性(C.I.A)方面起著至關重要作用。在電子政務朝著網絡化的方向發(fā)展，規(guī)模也逐漸擴大的情況下，傳統(tǒng)的訪問控制策略已顯現出它的不足，例如效率低下，容易出錯等問題。因此設計一個健壯，有效的訪問控制模型變得尤為重要，這將在很大程度上減少工

2、作量和錯誤，提高工作效率。
　　 近來，在眾多訪問控制模型中，基于角色的訪問控制模型(RBAC)備受業(yè)界推崇，廣泛應用于多種應用系統(tǒng)當中。RBAC的授權方式顯著提高了授權管理的工作效率，然而，對于組織機構復雜，規(guī)模龐大，用戶眾多的大型電子政務系統(tǒng)而言仍顯不足，存在權限管理操作繁瑣、工作量大、效率低下等問題。
　　 針對這一問題，本文提出了面向電子政務平臺的，實時高效的ET-RBAC模型，此模型是基于RBAC的擴展模型，它

3、不僅繼承了傳統(tǒng)的RBAC的優(yōu)點同時，又根據組織結構中的人員和職位的特點提出了人員、職位對的概念，對職位、角色以及用戶進行了層次的劃分，通過新的映射方法和條件約束實現了對授權過程的改進，并將其應用于電子政務平臺的工作流系統(tǒng)中。
　　 最后，在電子政務平臺權限管理子系統(tǒng)的建設過程中，根據業(yè)務需求，利用ET-RBAC模型對其進行了分析設計，建立了適用于電子政務平臺的模型體系和應用架構，并闡述了實現過程，最后給出了系統(tǒng)的運行結果，證實了