基于角色-任务的工作流访问控制模型的研究及设计.pdf

学位论文评阅人因蓬霎:』红论文答辩浩鲤鱼生垒旦三旦学位授予单位和日期壶昌太堂指导老师姓名王金堑熬握直昌太堂羔:簋圭申请学位级别亟±—.——...甦......甤.....甧.....畇........畂......畉....畂.—,、
要摘了一种新型访问控制模型一。该模型结合了基于任务的访问控制模型近年来,工作流技术在计算机应用领域迅速发展。在人员密集型的办公环境,如银行、证券以及行政管理等行业中得到广泛的应用。同时工作流管理系统的安全问题也日益受到人们的重视,本文主要研究正是实现工作流系统信息安全的重访问控制技术与访问控制模型理论密切相关,目前业界也提出了多种访问控制模型,如自主访问控制模型⑶恐品梦士刂颇P和基于角色的访问控制模型等,但这些模型并不能完全满足工作流环境下的访问控制需求。本文在对现有的多种访问控制模型理论进行分析和比较的基础上提出和基于角色的访问控制模型的优点,较好地解决了当前工作流系统中存在的安全性问题。此外,本文还在新模型的基础上设计了一套描述约束机制的语言,并设计和实现了一个用于验证新模型的原型应用系统,在系统⑸杓屏私岷蟃蚏氐愕男滦头梦士刂颇P蚑⒃赗的基础上进行修改和扩充,提出了约束描述语言;⑸杓撇⑹迪至艘桓龌赥P偷脑陀τ孟低常关键词:工作流、访问控制模型、约束描述语言要手段之一:访问控制技术。中,用户可自行定制工作流模板及其任务环节,还能使用一种基于的授权描述语言实现相互之间的授权。本文的创新性工作包括:⑻岢隽艘恢纸饩鯰P椭兴接腥ㄏ薮úノ侍獾乃惴ǎ
甇瓺琖.、、甀瑆甅,,:,琱,’;甊;■
篧珻
镁奴学链论文终孝签名:强盘艮导师签名;乞参延签字鞘攒:≯月占髫签字髫瓣;妒《年多篾厂强独镁性声暖签字嚣蘩。劲昏帝幌嗷学位论文版权使用授权书成果。据我所知,除了文中祷掰加戳标注和数谢的地方外,论文中不包含其他人已经零入声努翳器突靛学位谂文是本人袭母辩指导下进行魏辑究工作及取霉豹臻究发表毁撰写过的研究成果,也不包含为获得南昌大学战其他教育机构的学位蠛涯南昌太学人授权南昌支学霹戮将学使论文的全部藏都分内容编入有关数据库送行稔索,哥驻蔷霜使用过器材料。与我一弱工作鹃同志对本磅究掰傲豹佟褥贡献均巴在论文率于圈确浆说暖荠表承谢意。本学位论文作者完全了解宥关保留、使用学位论文豹规定,有权援爨势肉黧家有关帮门或规稳送变论文兹复印终帮磁蠹,灸曷畚谋换吭奈央铡1采用影印、缩印豌扫描等复制警段保存、、汇编学位论文。C鼙Q苈畚脑诮饷荀蹂憎臼谌ㄊ学位论文作者签名:学锭论文终者挲效嚣去囱:工作罄位:通讯地址:电话:邮编:
第一章绪论课题的来源及其意义随着信息时代的来临,计算机系统的安全问题尤其是分布式计算环境下的信息安全问题日益为人们所重视。而访问控制技术正是一项极为重要的计算机信息安全技术。访问控制的基本任务是防止一个合法用户对系统资源的非法访问和使用。它约束一个用户在系统中可进行的活动,如规定用户可以执行哪些程序,并通过校验用户的访问权限来决定对资源的访问,从而阻止那些威胁系统安全的行系统都需要使用访问控制技术对用户的权限加以限制。而以现代办公自动化系统为代表的工作流管理系统,由于本身高度的共享性、集成性及广泛的应用使得其信息安全问题显得更加突出,因而对访问控制技术的要求也更高,下面以现代系统为例介绍当前当前工作流管理系统中的主要访问控制方式及其缺陷。现代系统是利用最新的信息技术对传统的办公事务处理进行信息化处理,形成的一种基于分布式协同计算环境的工作流管理系统。而现代系统访问控制问题本质上就是利用计算机软件解决办公人员对办公信息的占有、使用和方法来实现对用户的访问控制,这种方式对于简单稳定的用户访问控制是有效的,然而随着我国政治经济体制改革的不断深入,政府机构和政府职能正在发生改变,企业结构和经营方针也在发生重组,这种传统的访问控制方式已经很难及的各软件公司都开发了多种基于此平台的应用系统。/9菇ㄔ其平台之上的应用提供了一定的访问控制机制,其主要特点是通过建立存取控制列表蜕柚梅梦士刂萍侗鹗迪址梦士刂疲笔褂昧擞没鹤楹徒色等概念对用户的访问控制权限进一步细分。需要特别指出的是,这里使用的“角色”概念更多的是与用户群组等同,而且其概念模型也只是停留在层次较低的丁緇】。/捎玫恼庵只贫杂诩虻サ南喽晕榷ǖ腛τ檬怯为。访问控制技术的应用范围很广,从普通的桌面应用软件到复杂的网络分布式处理等权限分配的问题。现代系统一般采用传统的基于自主访问控制模型的时的反映这种变革。以镜腄疦为例,作为当前使用的最为广泛的办公自动化系统平台之一,/诠谝驳玫搅斯惴旱挠τ茫
国内外有关的研究现状效的,然而针对复杂的应用系统,这种访问控制