基于角色和任務(wù)的工作流訪問控制管理模型.pdf

1、隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的快速發(fā)展，工作流管理系統(tǒng)得到了廣泛應(yīng)用，工作流管理系統(tǒng)的安全問題也日益突出。訪問控制技術(shù)是保障信息安全的一個(gè)重要手段，已被廣泛應(yīng)用于工作流管理系統(tǒng)中來保證系統(tǒng)數(shù)據(jù)的安全性和對(duì)數(shù)據(jù)操作授權(quán)的有效性。
　　本文在深入研究了工作流管理系統(tǒng)現(xiàn)在常用的一些訪問控制技術(shù)基礎(chǔ)上，提出了一種基于屬性約束的RTBAC訪問控制模型，該模型仍然是基于角色和任務(wù)的訪問控制模型，但在角色和任務(wù)實(shí)例動(dòng)態(tài)指派中，加入了任務(wù)實(shí)例的屬性約

2、束，使得任務(wù)實(shí)例的執(zhí)行者更加符合任務(wù)實(shí)例的要求。本文研究內(nèi)容主要有一下幾個(gè)方面:
　　(1)深入研究和分析了工作流管理系統(tǒng)領(lǐng)域的訪問控制模型，研究了現(xiàn)有訪問控制模型的優(yōu)缺點(diǎn)。
　　(2)提出了一種基于屬性約束的RTBAC訪問控制模型-A-RTBAC訪問控制模型。該模型在RTBAC模型基礎(chǔ)上，在角色-任務(wù)實(shí)例的動(dòng)態(tài)指派中，增加了任務(wù)屬性約束，使得角色用戶集中只有滿足任務(wù)實(shí)例屬性約束的用戶才能獲得執(zhí)行任務(wù)的權(quán)限。在原來RTBAC