本文關(guān)鍵詞：基于角色和任務(wù)的工作流訪問控制管理模型

  更多相關(guān)文章： 工作流 訪問控制模型 RTBAC A-RTBAC

【摘要】：隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的快速發(fā)展,工作流管理系統(tǒng)得到了廣泛應(yīng)用,工作流管理系統(tǒng)的安全問題也日益突出。訪問控制技術(shù)是保障信息安全的一個(gè)重要手段,已被廣泛應(yīng)用于工作流管理系統(tǒng)中來保證系統(tǒng)數(shù)據(jù)的安全性和對(duì)數(shù)據(jù)操作授權(quán)的有效性。本文在深入研究了工作流管理系統(tǒng)現(xiàn)在常用的一些訪問控制技術(shù)基礎(chǔ)上,提出了一種基于屬性約束的RTBAC訪問控制模型,該模型仍然是基于角色和任務(wù)的訪問控制模型,但在角色和任務(wù)實(shí)例動(dòng)態(tài)指派中,加入了任務(wù)實(shí)例的屬性約束,使得任務(wù)實(shí)例的執(zhí)行者更加符合任務(wù)實(shí)例的要求。本文研究?jī)?nèi)容主要有一下幾個(gè)方面:(1)深入研究和分析了工作流管理系統(tǒng)領(lǐng)域的訪問控制模型,研究了現(xiàn)有訪問控制模型的優(yōu)缺點(diǎn)。(2)提出了一種基于屬性約束的RTBAC訪問控制模型——A-RTBAC訪問控制模型。該模型在RTBAC模型基礎(chǔ)上,在角色-任務(wù)實(shí)例的動(dòng)態(tài)指派中,增加了任務(wù)屬性約束,使得角色用戶集中只有滿足任務(wù)實(shí)例屬性約束的用戶才能獲得執(zhí)行任務(wù)的權(quán)限。在原來RTBAC模型的基礎(chǔ)上,提高了任務(wù)實(shí)例與任務(wù)實(shí)例執(zhí)行者之間的匹配準(zhǔn)確性,提高了系統(tǒng)的安全性。(3)給出了A-RTBAC模型的形式化建模,定義了模型的相關(guān)約束規(guī)則。(4)將A-RTBAC模型應(yīng)用于Weike學(xué)習(xí)資源管理系統(tǒng)中,完成了系統(tǒng)的權(quán)限管理子系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)。
【關(guān)鍵詞】：工作流 訪問控制模型 RTBAC A-RTBAC
【學(xué)位授予單位】：蘇州大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2015
【分類號(hào)】：TP393.08
【目錄】：

• 摘要4-5
• Abstract5-9
• 第一章 緒論9-14
• 1.1 研究背景及意義9-10
• 1.2 國(guó)內(nèi)外研究現(xiàn)狀10-12
• 1.3 本文主要研究?jī)?nèi)容12
• 1.4 論文組織結(jié)構(gòu)12-14
• 第二章 工作流訪問控制技術(shù)研究14-24
• 2.1 工作流研究概述14-17
• 2.1.1 工作流的基本概念14-15
• 2.1.2 工作流管理系統(tǒng)15
• 2.1.3 工作流管理系統(tǒng)對(duì)訪問控制的需求15-16
• 2.1.4 使用工作流的優(yōu)勢(shì)16-17
• 2.2 訪問控制技術(shù)研究17-21
• 2.2.1 訪問控制基本理論17
• 2.2.2 自主訪問控制(DAC)17-18
• 2.2.3 強(qiáng)制訪問控制模型(MAC)18
• 2.2.4 基于角色的訪問控制模型(RBAC)18-19
• 2.2.5 基于任務(wù)的訪問控制模型(TBAC)19-20
• 2.2.6 基于角色和任務(wù)的訪問控制管理模型(RTBAC)20-21
• 2.3 現(xiàn)有訪問控制模型的不足21-23
• 2.4 本章小結(jié)23-24
• 第三章 基于屬性約束的RTBAC訪問控制模型24-39
• 3.1 A-RTBAC模型主要思想24-25
• 3.2 A-RTBAC模型結(jié)構(gòu)及相關(guān)概念25-28
• 3.2.1 A-RTBAC模型結(jié)構(gòu)25-26
• 3.2.3 A-RTBAC模型的相關(guān)概念26-28
• 3.3 A-RTBAC模型應(yīng)用于工作流系統(tǒng)的分析28-33
• 3.3.1 角色劃分28-29
• 3.3.2 屬性描述29
• 3.3.3 授權(quán)問題與安全規(guī)則29-31
• 3.3.4 事件順序原則31-32
• 3.3.5 職責(zé)分離原則32-33
• 3.3.6 最小特權(quán)原則33
• 3.4 A-RTBAC模型的形式化描述33-38
• 3.4.1 相關(guān)概念定義33-35
• 3.4.2 靜態(tài)約束規(guī)則35-36
• 3.4.3 動(dòng)態(tài)約束規(guī)則36
• 3.4.4 約束規(guī)則實(shí)例36-38
• 3.5 本章小結(jié)38-39
• 第四章 學(xué)習(xí)資源權(quán)限管理子系統(tǒng)設(shè)計(jì)39-47
• 4.1 權(quán)限管理子系統(tǒng)的總體設(shè)計(jì)39-42
• 4.1.1 權(quán)限管理子系統(tǒng)功能結(jié)構(gòu)設(shè)計(jì)39-40
• 4.1.2 權(quán)限管理子系統(tǒng)運(yùn)行機(jī)制設(shè)計(jì)40-42
• 4.2 權(quán)限管理子系統(tǒng)的詳細(xì)設(shè)計(jì)42-46
• 4.2.1 授權(quán)服務(wù)管理模塊詳細(xì)設(shè)計(jì)42-44
• 4.2.2 約束檢測(cè)服務(wù)模塊詳細(xì)設(shè)計(jì)44-46
• 4.3 本章小結(jié)46-47
• 第五章 權(quán)限管理子系統(tǒng)的數(shù)據(jù)庫(kù)設(shè)計(jì)47-54
• 5.1 數(shù)據(jù)庫(kù)設(shè)計(jì)概要47
• 5.2 數(shù)據(jù)庫(kù)核心表設(shè)計(jì)47-53
• 5.3 本章小結(jié)53-54
• 第六章 權(quán)限管理子系統(tǒng)實(shí)現(xiàn)54-65
• 6.1 開發(fā)環(huán)境54-57
• 6.1.1 postgre SQL數(shù)據(jù)庫(kù)管理系統(tǒng)54-55
• 6.1.2 My Batis技術(shù)框架55-56
• 6.1.3 j Quer Easy UI技術(shù)框架56-57
• 6.2 用戶管理功能57-59
• 6.3 角色管理功能59
• 6.4 任務(wù)管理功能59-61
• 6.5 權(quán)限管理功能61-62
• 6.6 約束服務(wù)管理功能62-65
• 第七章 總結(jié)與展望65-67
• 7.1 總結(jié)65
• 7.2 展望65-67
• 參考文獻(xiàn)67-70
• 致謝70-71

【相似文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前10條

1 李華,李燕,姚文琳;工作流管理[J];山東輕工業(yè)學(xué)院學(xué)報(bào)(自然科學(xué)版);2000年04期

2 劉建勛,李仁發(fā),張申生;工作流管理系統(tǒng)及其在郵電號(hào)線管理中的應(yīng)用[J];計(jì)算機(jī)工程與應(yīng)用;2001年18期

3 汪濤,吳耿鋒,黃力芹;工作流管理的現(xiàn)狀和未來趨勢(shì)[J];小型微型計(jì)算機(jī)系統(tǒng);2001年02期

4 汪濤,黃力芹,吳耿鋒;工作流管理的發(fā)展歷程和趨勢(shì)[J];計(jì)算機(jī)工程與科學(xué);2001年01期

5 羅海濱,范玉順,吳澄;工作流合理性驗(yàn)證中的事件平衡分析[J];軟件學(xué)報(bào);2002年08期

6 周尊國(guó) ,田偉;工作流管理系統(tǒng)在電力企業(yè)管理信息系統(tǒng)中的應(yīng)用[J];山東電力技術(shù);2002年02期

7 黃鈞 ,范永全 ,郭勇;工作流管理系統(tǒng)在建設(shè)項(xiàng)目管理中的應(yīng)用[J];微型機(jī)與應(yīng)用;2002年09期

8 張志君,范玉順;一種高性能的分布式工作流系統(tǒng)實(shí)現(xiàn)框架[J];計(jì)算機(jī)集成制造系統(tǒng)-CIMS;2003年06期

9 趙衛(wèi)東,戴偉輝;基于角色的跨組織工作流研究[J];系統(tǒng)工程與電子技術(shù);2003年08期

10 曾穎;工作流技術(shù)在電信行業(yè)中應(yīng)用的探討[J];福建電腦;2005年05期

中國(guó)重要會(huì)議論文全文數(shù)據(jù)庫(kù) 前10條

1 卓蔚;陳思;張侃弘;;工作流管理技術(shù)淺談——如何實(shí)現(xiàn)企業(yè)業(yè)務(wù)信息化的工作流管理[A];上海煙草系統(tǒng)2002年度學(xué)術(shù)論文選編[C];2002年

2 李暉;王海洋;王文;;面向事務(wù)的工作流活動(dòng)模型[A];第十七屆全國(guó)數(shù)據(jù)庫(kù)學(xué)術(shù)會(huì)議論文集（技術(shù)報(bào)告篇）[C];2000年

3 連杰鑫;劉家茂;顧寧;;基于協(xié)作依賴的工作流過程優(yōu)化[A];第二十屆全國(guó)數(shù)據(jù)庫(kù)學(xué)術(shù)會(huì)議論文集（研究報(bào)告篇）[C];2003年

4 李新;薛永生;;可重構(gòu)工作流系統(tǒng)設(shè)計(jì)方法研究[A];第二十屆全國(guó)數(shù)據(jù)庫(kù)學(xué)術(shù)會(huì)議論文集（技術(shù)報(bào)告篇）[C];2003年

5 葉壽生;汪濤;郭永林;;LTFP intelliFlow~汶工作流管理系統(tǒng)[A];第二十一屆中國(guó)數(shù)據(jù)庫(kù)學(xué)術(shù)會(huì)議論文集（技術(shù)報(bào)告篇）[C];2004年

6 馮波;徐建良;;支持動(dòng)態(tài)變化的工作流元模型的研究與應(yīng)用[A];第二十一屆中國(guó)數(shù)據(jù)庫(kù)學(xué)術(shù)會(huì)議論文集（技術(shù)報(bào)告篇）[C];2004年

7 丁華;王秀坤;周永暉;;基于改進(jìn)移動(dòng)模型的遷移工作流研究[A];第二十二屆中國(guó)數(shù)據(jù)庫(kù)學(xué)術(shù)會(huì)議論文集（技術(shù)報(bào)告篇）[C];2005年

8 崔立真;王海洋;;基于主動(dòng)過程視圖的工作流管理和監(jiān)控[A];第二十一屆中國(guó)數(shù)據(jù)庫(kù)學(xué)術(shù)會(huì)議論文集（技術(shù)報(bào)告篇）[C];2004年

9 歐陽青;;工作流技術(shù)在高校教育管理系統(tǒng)中的應(yīng)用研究[A];第十八屆玻璃鋼/復(fù)合材料學(xué)術(shù)年會(huì)論文集[C];2010年

10 呂剛;王堅(jiān);嚴(yán)雋薇;董志斌;;工作流技術(shù)及其在制造企業(yè)中的應(yīng)用研究[A];第二十屆中國(guó)控制會(huì)議論文集（下）[C];2001年

中國(guó)重要報(bào)紙全文數(shù)據(jù)庫(kù) 前10條

1 莊志澄;成功實(shí)施工作流管理系統(tǒng)[N];中國(guó)計(jì)算機(jī)報(bào);2003年

2 中國(guó)石油勘探開發(fā)研究院西北分院 柏東明　曾麗花 郭以東;定制企業(yè)工作流服務(wù)[N];計(jì)算機(jī)世界;2011年

3 中國(guó)建設(shè)銀行湖北分行信息技術(shù)部李濤、婁國(guó)偉、曾欽祥、吳安平、童海濤;實(shí)現(xiàn)多任務(wù)域工作流[N];計(jì)算機(jī)世界;2004年

4 王沛霖;駕馭流程 創(chuàng)造價(jià)值[N];中國(guó)計(jì)算機(jī)報(bào);2004年

5 李農(nóng)、張京輝;客服中心上檔次依賴工作流管理系統(tǒng)[N];中國(guó)計(jì)算機(jī)報(bào);2002年

6 何吟;“行業(yè)”標(biāo)簽讓SunFlow更醒目[N];計(jì)算機(jī)世界;2004年

7 優(yōu)利系統(tǒng)（中國(guó)）有限公司 倪佳;影像與工作流技術(shù)在銀行業(yè)的應(yīng)用[N];網(wǎng)絡(luò)世界;2001年

8 鄒洪強(qiáng);應(yīng)用系統(tǒng)的另類整合[N];計(jì)算機(jī)世界;2005年

9 中國(guó)軟件評(píng)測(cè)中心 于春玲;企業(yè)業(yè)務(wù)流程管理系統(tǒng)的新亮點(diǎn)[N];中國(guó)計(jì)算機(jī)報(bào);2004年

10 山西焦煤集團(tuán)駐深圳辦事處 劉鵬;基于企業(yè)過程建模的工作流管理系統(tǒng)研究[N];山西科技報(bào);2002年

中國(guó)博士學(xué)位論文全文數(shù)據(jù)庫(kù) 前10條

1 劉怡;基于工作流的連鎖超市生鮮貨品營(yíng)運(yùn)流程管理研究[D];華中科技大學(xué);2007年

2 劉英博;工作流運(yùn)行時(shí)人員智能分配技術(shù)研究[D];清華大學(xué);2008年

3 王睿;面向目標(biāo)的遷移工作流主動(dòng)服務(wù)方法研究[D];山東大學(xué);2009年

4 吳修國(guó);面向目標(biāo)的遷移工作流建模方法研究[D];山東大學(xué);2010年

5 丁柯;網(wǎng)絡(luò)分布計(jì)算中的事務(wù)工作流研究[D];中國(guó)科學(xué)院研究生院（軟件研究所）;2003年

6 肖鄭進(jìn);面向企業(yè)應(yīng)用的工作流精簡(jiǎn)建模研究[D];浙江大學(xué);2006年

7 柯飛帆;面向分布應(yīng)用的工作流管理系統(tǒng)研究與實(shí)現(xiàn)[D];南京航空航天大學(xué);2006年

8 田珂;開放網(wǎng)絡(luò)環(huán)境下工作流管理系統(tǒng)的技術(shù)研究[D];電子科技大學(xué);2006年

9 程杰;遷移工作流過程分解及其規(guī)劃方法研究[D];山東大學(xué);2011年

10 高昂;基于多種視角的工作流挖掘技術(shù)研究[D];北京科技大學(xué);2010年

中國(guó)碩士學(xué)位論文全文數(shù)據(jù)庫(kù) 前10條

1 王世鋒;基于客戶交互關(guān)系的服務(wù)工作流優(yōu)化技術(shù)研究[D];中南大學(xué);2008年

2 嚴(yán)剛;分布式工作流事務(wù)處理建模與設(shè)計(jì)[D];上海交通大學(xué);2009年

3 李敬剛;基于活動(dòng)信息傳遞的工作流驗(yàn)證的研究與實(shí)現(xiàn)[D];大連理工大學(xué);2010年

4 彭永;基于移動(dòng)Agent工作流的研究與實(shí)現(xiàn)[D];哈爾濱工程大學(xué);2010年

5 梁曉明;工作流技術(shù)及其在外商投資審批（綠色通道）中的應(yīng)用[D];機(jī)械科學(xué)研究院;2002年

6 段江波;工作流管理系統(tǒng)的安全研究[D];大連理工大學(xué);2005年

7 趙淳;一種可適應(yīng)性工作流的研究與實(shí)現(xiàn)[D];中國(guó)科學(xué)院研究生院（軟件研究所）;2005年

8 張海;工作流技術(shù)在法院案件管理系統(tǒng)中的應(yīng)用[D];河海大學(xué);2007年

9 周文斌;基于角色訪問控制的工作流管理系統(tǒng)的信息安全研究[D];同濟(jì)大學(xué);2007年

10 楊環(huán);分散式跨組織工作流執(zhí)行模型的研究[D];浙江大學(xué);2012年

，

本文編號(hào)：530273