工作流中基于D-TRBAC的轉授權問題的研究.pdf

1、工作流技術屬于計算機支持的協(xié)同工作(CSCW)研究領域，是實現(xiàn)企業(yè)業(yè)務過程自動化的核心技術。而在工作流技術的實際應用中，經(jīng)常會遇到轉授權的問題，也就是用戶主體如何在不需要管理員的干預下把自己所具有的部分或全部權限轉授給其他主體的問題。 本文對工作流技術中存在的轉授權問題進行研究的時候發(fā)現(xiàn)大多數(shù)的轉授權問題的研究和解決都是在工作流技術中的訪問控制基礎上展開研究的。而近幾年的訪問控制技術正在不停地往前發(fā)展，出現(xiàn)了一系列的適應工作流技

2、術新發(fā)展的訪問控制模型。怎樣將轉授權問題的研究和最新的訪問控制技術的研究結合在一起，并吸取前人研究的優(yōu)點而提出適應新環(huán)境的轉授權問題更完備的解決方案就成了最近國內外不少學者的研究課題。 針對上述問題，本文首先利用前人提出的任務-角色訪問控制(T-RBAC)模型中與轉授權相關的部分給出了一個面向轉授權研究的T-RBAC簡易模型，然后在對該模型中的用戶和任務等元素之間的特殊轉授權問題進行研究分析的基礎上，提出了適應最新訪問控制模型的

3、基于任務．角色訪問控制的轉授權模型(D-TRBAC)。在此模型的基礎上重新定義了一系列的建模元素，邏輯語言和約束條件，然后以此為基礎給出了一系列的轉授權問題的應用規(guī)范和解決方案，并通過本文提出的邏輯語言和約束條件論證了該解決方案的邏輯合理性。在文章的最后簡單介紹了一下轉授權問題中的任務轉移、強轉授權以及轉授權的降級撤銷等一系列的擴展問題。 在理論研究的基礎上，以翼翔辦公自動化系統(tǒng)的公文流轉子系統(tǒng)的設計和實施為背景，實現(xiàn)了一套基于