HITSECWORKFLOW工作流平臺(tái)安全管理及流程監(jiān)控工具.pdf

1、工作流軟件技術(shù)是目前流行的應(yīng)用于過(guò)程化業(yè)務(wù)的先進(jìn)技術(shù),而且已經(jīng)得到了廣泛的應(yīng)用.然而,隨著網(wǎng)絡(luò)的迅速發(fā)展,工作流平臺(tái)從企業(yè)局域網(wǎng)內(nèi)的應(yīng)用外延至廣域網(wǎng)的應(yīng)用,它的安全性問(wèn)題也顯得更加重要.另外,工作流程的復(fù)雜性要求有一個(gè)必要的監(jiān)控手段來(lái)分析、診斷和控制流程的運(yùn)行.本論文詳細(xì)闡述了HITSECWorkFlow工作流安全管理和流程監(jiān)控工具在軟件設(shè)計(jì)上的思路和具體實(shí)現(xiàn).工作流的安全問(wèn)題首先包括應(yīng)用級(jí)安全策略,它提供系統(tǒng)應(yīng)用的安全保障,解決用戶使

2、用系統(tǒng)的安全相關(guān)問(wèn)題,包括用戶資源、用戶關(guān)系、訪問(wèn)標(biāo)識(shí)和授權(quán)(包括功能模塊授權(quán)和資源訪問(wèn)授權(quán))、系統(tǒng)操作記錄和審核等內(nèi)容;其次,安全方面采用了基于PKI的個(gè)人證書策略,它在關(guān)鍵信息交換/傳遞時(shí)提供安全保障,這是一種應(yīng)用于電子商務(wù)的安全策略,解決用戶與用戶之間個(gè)性化信息傳遞問(wèn)題,包括信息傳遞的不可抵賴性、信息不被惡意篡改、信息內(nèi)容不被不相關(guān)的第三方獲知等等,從功能上包括證書生成和管理、信息簽名和加密等內(nèi)容.流程監(jiān)控工具實(shí)現(xiàn)流程管理與監(jiān)控,