基于角色类型的多组织结构工作流研究.pdfVIP

电子发烧友 电子技术论坛 基于角色类型的多组织结构工作流研究 Research on the Types of Role Based on Multiorganizational Workflows (贵州大学)关 维 1 ，彭长根 1,2 GUAN Wei1 PENG Chang-gen1,2 摘要: 在基于角色的访问控制模型（RBAC）及其扩展模型（EHRBAC 和 RTBAC）上，引入了 角色类型的概念，提出了基于角色类型的访问控制模型（RTBAC），给出了形式化定义，最后 将 RTBAC 运用到基于分布式的拆迁项目中，通过两种方案的比较，得出 RTBAC 模型适应分布 式系统多组织结构多角色的特点。 关键词: RBAC； 多组织结构； 角色类型； RTBAC 中图分类号：TP391 文献标识码：A Abstract ：Based on the model of role-based access control and some extended model,This paper puts forwarded and defines a model which is based on the types of role access control. Then,the model is applyed to a business and distributed project.Through compared with some plans, the model is certified to adapt to distributed system with multiorgnizaitonal struction. Key words ：RBAC;Multiorganizational struction;the Types of Role;RTBAC 1. 引言 为了减少分布式办公自动化中的成本，优化企业的生产和商业过程，有效利用分散的资 源，工作流技术应运而生。同时在工作流中，对多个组织结构用户与角色之间的关系研究也 十分重要。在文献[1] 中对工作流进行了定义。根据这一定义，美国国家标准化和技术委员会 (NIST) 的 Ferraiolo 等人在 90 年代初提出了支持工作流的基于角色的访问控制 RBAC [2] 。通过学者和专家的研究，陆续提出了三个改进的模型， （Role-Based Access Control ）方法 [3] [4] 在文献 中作者进行了概括。通过把角色实体定义为 ：公共权限和私有权限，提高了角色 访问控制的安全性，但仍然没有解决统一多组织结构中角色的问题。也有学者提出通过增加 [5] [6] 一个与角色集合并列关系的控制域集合（EHRBAC ） 或者任务、任务实例（RTBAC ） 来统一多组织结构中的角色，但是在分布式系统中需要动态增加组织结构，而角色集合和控 制域集合（组织结构的集合），或者角色集合和任务集合的笛卡尔乘积不唯一，当把这种设 计思想运用到实际项目中时，工作流模板中的各个步骤与角色在工作流设计器上很难统一。 基于以上未解决的问题，考虑到分步式应用系统的特点是站点多，分布广，对动态的组 织结构要求高，本文提出基于角色类型访问控制 RTBAC （Role-Based Access Control ）的模 型，把整个访问控制过程定义为：访问权限和角色类型相关联，角色类型与角色相关联，角 色再与用户相关联。形成三层的关联关系，使工作流设计器在处理角色和工作流步骤时方便、 灵活，达到多组织工作流的要求。 2. 基于角色类型的访问控制模型 RTBAC [7] 以下将扩充文献 中对基于角色类型的访问控制模型的定义，定义基于角色类型的访 问控制模型（RTBAC ）。 定义 1 多组织结构约束的工