本文關(guān)鍵詞：辦公自動(dòng)化系統(tǒng)中基于任務(wù)的訪問控制，由筆耕文化傳播整理發(fā)布。

同時(shí)根據(jù)用戶職務(wù)和責(zé)任指派合適的角色，用戶通過所指派的角色獲得相應(yīng)的權(quán)限，實(shí)現(xiàn)對(duì)文件的訪問.因此
可以極大地簡化權(quán)限的管理，靈活地將用戶從一個(gè)角色重新指派為另一個(gè)角色，給角色分配和撤銷一些權(quán)限.它
支持最小特權(quán)、責(zé)任分離以及數(shù)據(jù)抽象三個(gè)基本的安全原則.
基于角色的安全性是指公文文檔可被而且僅被預(yù)先定義的人員存取操作，在底層是網(wǎng)絡(luò)和數(shù)據(jù)庫安全性保
證，包括服務(wù)器存取控制、數(shù)據(jù)庫存取控制表、加密、簽名和用于鑒別的Domino/Notes和SSL(SecureSocketsLayer)
數(shù)字簽名驗(yàn)證字.Domin。有以下訪問類型(角色)，按權(quán)限的高低依次有:管理者、設(shè)計(jì)者、編輯者、作者、讀
者、投稿者等。論文論文參考網(wǎng)而實(shí)際參與辦公系統(tǒng)的有管理員、文書、辦公室主任、局領(lǐng)導(dǎo)、科領(lǐng)導(dǎo)和科員等角色，由于在
該系統(tǒng)運(yùn)行中，實(shí)際的角色權(quán)限還在動(dòng)態(tài)改變，仍無法直接用Domino系統(tǒng)提供的權(quán)限，因此，提出通過映射關(guān)
系來實(shí)現(xiàn)(見表1).還必須借助Script動(dòng)態(tài)的修改表單的域，實(shí)現(xiàn)對(duì)包括管理員在內(nèi)的一些必要的限制.
如何根據(jù)應(yīng)用的需求恰當(dāng)?shù)亟⒂脩簟巧獧?quán)限這三者之間多對(duì)多的映射關(guān)系，將是整個(gè)辦公自動(dòng)
化系統(tǒng)安全可靠和高效運(yùn)行的關(guān)鍵.此外，所建立的映射關(guān)系，應(yīng)提供靈活的配置功能，使映射關(guān)系具有可更
改和可擴(kuò)充性，以適應(yīng)可能變化的需求.為了實(shí)現(xiàn)基于角色的訪問控制，這里定義了四張表以實(shí)現(xiàn)角色到用戶、
角色到權(quán)限的分配.如表2} 3} 4} 5所示.
在用戶申請(qǐng)某操作時(shí)，系統(tǒng)需要檢測用戶所擁有的角色集，并根據(jù)這些角色集中所包含的權(quán)限來判斷該用
戶是否能進(jìn)行該操作，如果可行則置許可證發(fā)放標(biāo)記為真.同時(shí)，系統(tǒng)為了執(zhí)行某些靜態(tài)約束，比如同一用戶
不能同屬于兩個(gè)互斥角色，還可以定義互斥角色表.約束是基于角色的訪問控制中重要的安全策略，是對(duì)用戶
執(zhí)行權(quán)限的一些限制.靜態(tài)約束在系統(tǒng)設(shè)計(jì)時(shí)定義，而動(dòng)態(tài)約束在系統(tǒng)運(yùn)行時(shí)執(zhí)行.某個(gè)用戶在系統(tǒng)中可能同
時(shí)擁有多個(gè)角色，但是在某一個(gè)工作過程中，當(dāng)他充當(dāng)其中一個(gè)角色的同時(shí)不能激活其另一個(gè)角色.例如在一
個(gè)文件的處理過程中，用戶的擬稿角色和審批角色至多只能激活一個(gè).又例如對(duì)用戶閱讀文件的時(shí)間期限，系
統(tǒng)也可以加以限制.
5小結(jié)
系統(tǒng)安全在辦公自動(dòng)化網(wǎng)絡(luò)系統(tǒng)中占據(jù)著尤為重要的地位.本文對(duì)系統(tǒng)安全設(shè)計(jì)進(jìn)行了簡要的闡述，針對(duì)
非法訪問，數(shù)據(jù)丟失和訪問控制模式進(jìn)行了較為詳細(xì)的論述.
隨著我國信息化的逐步深入，尤其是“電子政務(wù)”建設(shè)熱點(diǎn)的興起，，建設(shè)辦公自動(dòng)化網(wǎng)絡(luò)系統(tǒng)的熱潮將會(huì)
得到更迅速的發(fā)展，將會(huì)促進(jìn)我國信息化的建設(shè).
參考文獻(xiàn):
t1]李海泉.計(jì)算機(jī)系統(tǒng)安全技術(shù)與方法[叫.西安:西安電子科技大學(xué)出版社，1991.
[2]陳江東.辦公自動(dòng)化系統(tǒng)的系統(tǒng)分析閉.計(jì)算機(jī)系統(tǒng)應(yīng)用，1998,(10).
[3]李孟柯，余祥宣.基于角色的訪問控制技術(shù)及應(yīng)用t}l.計(jì)算機(jī)應(yīng)用研究，2000, (10).
[4]洪帆，杜小勇.辦公自動(dòng)化系統(tǒng)中基于任務(wù)的訪問控制【月，華中科技大學(xué)學(xué)報(bào)，2001,(3).

[ 結(jié) 束 ]

  本文關(guān)鍵詞：辦公自動(dòng)化系統(tǒng)中基于任務(wù)的訪問控制，由筆耕文化傳播整理發(fā)布。