柏正杨_工作流授权控制模型的研究.docVIP

工作流授权控制模型研究 柏正杨，物理与电子信息学院 摘 要：工作流技术是实现企业信息管理系统的核心技术之一授权控制是保证工作流系统中信息安全的一种重要手段本文在对几种授权控制模型研究的基础上选择了基于角色的访问控制作为工作流系统的授权控制模型基于角色的授权实现用户与访问权限的逻辑分离方便权限管理关键词：；； Study on Workflow Authorization Control Model显示对应的拉丁字符的拼音 字典 - 查看字典详细内容 Zheng-yang, College of Physics and Electronic Information Abstract: Workflow technology is one of the core technologies to enterprise information management systems. Authorization control is an important means to ensure the information security of the workflow system. On the basis of studying several authorization controls in this paper, we choose role-based access control as an authorization workflow system control model, which achieves the logical separation of users and access rights, and easy rights management. Key Words: Workflow; Authorization Control Model; Role 1引言(Workflow)是为实现某个业务目标，在多个参与者之间，利用计算机技术，按某种预定规则自动传递文档、信息或者任务。从企业信息化的发展来看，基于工作流的信息管理系统对企业信息化的发展起到催化剂的作用，正逐渐成为企业建设的主流，这类系统可统称为“工作流系统”[1]。工作流系统中不同的业务流程之间经常需要相互作用以共享信息和资源，资源的共享必然会引起一系列关于授权和资源分配等安全问题，授权控制可以防止用户越权存取从而避免用户对信息的完整性造成破坏。引入工作流的授权控制模型，就是为了让工作流运转更好地和人的操作有序、有规章地结合起来，合理的调用和分配资源，实现组织模型与业务过程模型的有机连接。对授权控制模型的研究有助于企业基于工作流的企业资源计划管理系统、供应链管理等系统的建设，并对企业的信息安全建设也有一定的参考意义[2]。本课题提出的目的是：提供一套可行的基于角色的2 工作流 2.1工作流概念 根据WFMC 的定义，工作流(Workflow)，就是业务过程的部分或整体在计算机应用环境下的自动化它主要解决的是使在多个参与者之间按照某种预定义的规则传递文档、信息或任务的过程自动进行，从而实现某个预期的业务目标，或者促使此目标的实现。[3]。如图1所示： 图1 任务管理总体流程 2.2工作流基本特征 实施工作流管理的目的是为了业务流程的计算机化或自动化。企业都有着许多既定程序的业务，这时利用工作流自动化，将大大提高效率，提升核心竞争力。另外，工作流技术还可作为OA、ERP等办公和管理软件的基本引擎意义非凡。3 流程 3.1流程的定义和管理 工作流中涉及许多业务流程，流程就是多个人员、多个活动有序的组合。它关心的是谁做了什么事，产生了什么结果，传递了什么信息给谁。这些活动一定是体现企业价值的流程管理，就是从公司战略出发、从满足客户需求出发、从业务出发，进行流程规划与建设，建立流程组织机构，明确流程管理责任，监控与评审流程运行绩效，适时进行流程变革。 图2 申请借款的流程 根据申请金额的不同，实际审核流程会有不同。活动1的执行者为任意一个用户(req1、req2、dman1、dman2、gman、fin1、fin2)。活动2的执行者为角色DEPTMAN，实际用户为dman1、dman2。活动3的执行者为PERSON，对应用户为gman。活动4的执行者为角色FINANCIAL，实际用户为fin1、fin2。活动5用来演示自动执行应用程序，不需人工参与，活动4完成后自动执行活动5，它的作用是将数据库表中支付金额的字段值设置为申请金额。所有用户的口令都是111111。如图2所示，申请人从申请借款到划账到户是一个典型的工作流过程。期间包括用户自己申请借款到工作人员层层分工，权限的分配和