基于组织机构图的改进RBAC模型.pdf

维普资讯 第27卷第2期 江 苏大 学 学 报 (自然 科 学 版) V01．27 No．2 2006年 3月 JournalofJiangsuUniversity(NaturalScienceEdition) Mar．2oo6 基于组织机构图的改进 RBAC模型 林 琳 ，詹永照，年 轶 (江苏大学 计算机科学与通信工程学院，江苏镇江 212013) 摘要：针对电子政务工作流系统的特点，在基本RBAC模型的基础上，引入了组织机构图和额外授 权的概念，提出了改进的RBAC模型，并给出模型各要素的形式化描述．模型根据组织机构图划分 出原子权限，借助拓扑集合完成角色的设置．在实现用户一角色和角色一权限的指派过程中，考虑 了角色的继承，并给出模型实现过程中应该注意的原则．模型具有实现快捷和管理方便的特点，可 以加快工作流管理系统的开发进程．并通过开发的办公自动化系统实例加以证明． 关键词 ：电子政务 ；工作流 ；角色；访问控制 ；组织机构图 中图分类号：TP393．09 文献标识码：A 文章编号：1671—7775(2006)02—0147—04 ImprovedRBAC modelbasedonorganizationchart LIN Lin，ZHAN y0 一zhao，NIAN (SchoolofComputerScienceandTelecommunicationsEngineering。JiangsuUniversity，Zhenjiang，Jiangsu212013，China) Abstract：FortheE—governanceworkflow system，animprovedRBACmodelisproposed．Themodelin— cludesconceptsoforganizationchartandextrapermissionassignmentandpresentsafomr alizeddescrip- tionofkeyelements．Themodelmarksoffprimitivepemr issionsaccordingtoorganizationchart．Itimple— mentsthesetupofrolesbythetopologicalcollection．Duringtheprocessofassigningtheuser-roleand role—permission，themodelgivesattentiveprinciplesandconcernstheinheritanceofroles．Themainad— vantageofthemodelisitsrapidnessandconvenienceforimplementation．Itcanquickenthedeveloping processofworkflowmanagementsystem．Atlast，anexampleofOA isgiventoprovethemode1． Keywords：E—governance；workflow；role；accesscontrol；organizationchart 当前，电子政务成为各个国家争相发展的热点， 与访问权限的分离．实际应用中，角色的变化远慢于 采用工作流技术实现电子政务是一种有效的手段， 用户的变化，因此RBAC可以很好地降低对访问控 而如何保证系统中的数据资源的安全，保证用户访 制进行管理的复杂度，能够很好地适应工作流系统 问正确的数据，就显得尤为重要，实现这一功能的方 的灵活特点，因此成为近年来研究的热点．但现有的 法称为访问控制．传统的自主访问控制 (DAC)和强 工作流模型中的角色管理大多是由国外学者提出 制访问控制 (MAC)都是由