基于工作流的權限控制系統(tǒng).pdf

1、隨著工作流技術的廣泛應用,工作流系統(tǒng)的安全問題所受到的關注越來越大,而在安全問題中有著舉足輕重的地位的正是權限控制模塊,因此基于工作流系統(tǒng)的權限控制正是本文研究的重點所在。根據(jù)XPDL的描述,工作流模型中是直接將用戶權限和操作進行綁定,這種控制模式是屬于自主訪問控制和強制訪問控制的,本文對這兩種訪問控制進行分析后,認為他們存在各自的弊端,因此將基于角色的訪問控制(RBAC)作為工作流系統(tǒng)中的權限控制的基礎。
　　本文在介紹分析了R

2、BAC和ARBAC兩個系列的基于角色的訪問控制模型后,選取ARBAC02結合工作流系統(tǒng)中的工作流程特點,在原來的ARBAC02的基礎上進行擴展,加入了工作流中“活動”的概念,對活動進行操作指派,并將活動與操作關聯(lián)起來,通過對操作進行指派間接實現(xiàn)對活動的操作指派,實現(xiàn)了對工作流系統(tǒng)權限的靈活控制。并添加新的約束使權限控制更加適應于工作流系統(tǒng)。
　　本文對權限系統(tǒng)的數(shù)據(jù)庫以及功能模塊進行了詳細設計,包括角色授權管理、用戶授權管理、權限

3、設計。利用組織機構劃分角色層次,實現(xiàn)角色間的權限繼承;利用組織機構實現(xiàn)細粒度的權限劃分,將對角色的授權劃分為全局訪問、節(jié)點訪問、自我訪問三種方式。而且將特殊用戶劃分為系統(tǒng)管理員和安全管理員兩類,完全符合RBAC的最小權限原則,避免了職權的濫用。
　　最后本文以《輔助決策與氣象服務系統(tǒng)》為例,采用了MVC的模式和Spring+Hibernate+Struts的開發(fā)框架,驗證了權限系統(tǒng)在實際工作流辦公系統(tǒng)中的應用。其中采用Acegi實