基于角色的工作流平台访问控制安全模型.pdfVIP

第２５卷　第３期 重 庆 理 工 大 学 学报（自然科学） ２０１１年３月 Ｖｏｌ．２５　　Ｎｏ．３ ＪｏｕｒｎａｌｏｆＣｈｏｎｇｑｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ（ＮａｔｕｒａｌＳｃｉｅｎｃｅ） Ｍａｒ．２０１１  基于角色的工作流平台访问控制安全模型 １ １ ２ 巫　茜 ，张　栋 ，包　坤 （１．重庆理工大学 计算机科学与工程学院，重庆　４０００５０； ２．ＡＢＢ中国有限公司重庆分公司，重庆　４０１１２１） 摘　　　要：基于角色的访问控制模型作为一个组织内安全策略系统的实现方法，因其简易高 效的授权方式和便捷的授权维护模型，被广泛应用于各类工作流管理系统。针对工作流环境的 诸多不安全因素，提出了一个适应于工作流环境的基于角色控制的工作流安全访问的改进模 型。该模型在传统ＲＢＡＣ模型中引入了任务案例（ＴＣ）、用户管理（ＵＭ）、任务（Ｔ）的３种关系元 素，设计了动态授权机制，并在某公司电气销售系统应用中初步实现了该模型与工作流引擎组 件的框架集成，提供了独立安全域内的安全授权服务。研究表明，该模型能较好地解决工作流 管理系统中动态职责分离、动态职责绑定、案例间约束、互惠职责分离等系统不安全因素，可为 工作流管理系统的安全运行提供技术支持。 关　键　词：工作流管理系统；基于角色的访问控制模型；工作流引擎；动态授权 中图分类号：ＴＰ３９１　　　　文献标识码：Ａ 文章编号：１６７４－８４２５（２０１１）０３－００７８－０５ ＳｅｃｕｒｉｔｙＭｏｄｅｌｏｆＡｃｃｅｓｓＣｏｎｔｒｏｌｆｏｒＷｏｒｋｆｌｏｗ ＰｌａｔｆｏｒｍｂａｓｅｄｏｎＲｏｌｅｓ １ １ ２ ＷＵＱｉａｎ，ＺＨＡＮＧＤｏｎｇ，ＢＡＯＫｕｎ （１．ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＥｎｇｉｎｅｅｒｉｎｇ，ＣｈｏｎｇｑｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ，Ｃｈｏｎｇｑｉｎｇ４０００５０，Ｃｈｉｎａ； ２．ＣｈｏｎｇｑｉｎｇＢｒａｎｃｈ，ＡＢＢ（ｃｈｉｎａ）Ｃｏｒｐ．Ｌｉｍｉｔｅｄ，Ｃｈｏｎｇｑｉｎｇ４０１１２１，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｓｅｃｕｒｉｔｙｍｏｄｅｌｏｆａｃｃｅｓｓｃｏｎｔｒｏｌｂａｓｅｄｏｎｒｏｌｅａｓａｒｅａｌｉｚａｔｉｏｎｍｅｔｈｏｄｏｆｓｅｃｕｒｉｔｙｓｔｒａｔｅｇｙｉｎ ｏｒｇａｎｉｚａｔｉｏｎ，ｈａｓｂｅｅｎｗｉｄｅｌｙｕｓｅｄｔｏｖａｒｉｏｕｓｗｏｒｋｆｌｏｗｍａｎａｇｅｍｅｎｔｓｙｓｔｅｍｂｅｃａｕｓｅｏｆａｕｔｈｏｒｉｚａｔｉｏｎ ｍｏｄｅｂｅｉｎｇｓｉｍｐｌｅａｎｄｈｉｇｈｌｙａｃｔｉｖｅａｓｗｅｌｌａｓａｕｔｈｏｒｉｚａｔｉｏｎｍａｉｎｔｅｎａｎｃｅｍｏｄｅｌｂｅｉｎｇｎｉｍｂｌｅ．Ａｉｍｅｄ ａｔｔｈｅｐｕｚｚｌｅｏｆｉｎｓｅｃｕｒｉｔｙｆａｃｔｏｒｓｉｎｗｏｒｋｆｌｏｗｅｎｖｉｒｏｎｍｅｎｔ，ｔｈｅｐａｐｅｒｐｒｏｐｏｓｅｄａｓｏｒｔｏｆｓｅｃｕｒｉｔｙａｃｃｅｓｓ ，ｉｔｉｎｔｒｏｄｕｃｅｄ ｍｏｄｅｌｓｕｉｔｅｄｔｏｗｏｒｋｆｌｏｗｅｎｖｉｒｏｎｍｅｎｔｂａｓｅｄｏｎｗｏｒｋｆｌｏｗｏｆｒｏｌｅｃｏｎｔｒｏｌ．Ｉｎｔｈｅｐａｐｅｒ ｔａｓｋｃａｓｅｓ，ｕｓｅｒｍａｎａｇｅｍｅｎｔ，ｔａｓｋｏｆｔｈｒｅｅｒｅｌａｔｉｏｎｅｌｅｍｅｎｔｓｉｎｔｈｅｔｒａｄｉｔｉｏｎａｌｍｏｄｅｌｏｆＲＢＡＣ，ｄｅ 　　收稿日期：２０１０－１１－１８ 基金项目：重庆理工大学科研青年基金项目（２０１０ＺＱ２１） 作者简介：巫茜（１９８０—）