基于ucon的工作流安全框架设计与实现.pdf

西安电子科技大学

硕士学位论文

基于UCON的工作流安全框架设计与实现

姓名：胡锋锋

申请学位级别：硕士

专业：情报学

指导教师：温浩宇

20090101
摘要UCON的公交车辆维修工作流管理系统。本文最后对研究结果进行了总结，并说关键宇：使用控制工作流工作流管理系统Windows工作流技术起源于办公自动化，是一种新兴的信息处理技术。随着计算机技术和互联网的发展，工作流技术对企业信息化的发展起着巨大的推动作用，因此工作流的安全问题就更加迫切，所以工作流管理系统的访问控制已成为一项重要的研究课题。本文首先对访问控制的理论进行分析，包括传统访问控制模型DAC、MAC、RBAC等，并对新型访问控制模型UCON做了深入的研究。接着对工作流以及工作流管理系统进行分析，并分析工作流管理系统中的访问控制。在以上研究的基础上，本文提出了基于UCoN的工作流管理系统的访问控制安全。本文的访问控制系统是将UCON—a3c模型引入到工作流中，增加了RBAC访问控制，并在工作流管理系统中引入监控机来实现安全的访问控制。对于每次的访问请求，根据主体属性、所属角色、客体属性、操作、义务以及条件来判断是否具有访问的权限，并根据访问前、访问中或者访问后对主客体属性进行更新，从而保证了工作流管理系统的访问控制安全，大大提高了系统的健壮性。本文分析了公交公司车辆维修工作流，对工作流中各个阶段的访问控制安全进行详细说明，并应用WindowsWorkflowFoundation和ASP．NET技术实现基于明了不足之处以及今后需要改进的方面。Foundation
permissionAbstracttechnologyjudgmentsobjecttechnology，work_flowWorkflowWorldlowWindowstechnology．Withproject．on，andanalyzesmanagementUCONmcmodel，andsubjectroles，objectandmaintenance，explmnsstages，andmaintenancefmdings，describesaspectsbeWords：UsageManagementofficeinformationthecomputerIntemet,workflowdevelopmententerpriseinformatization．SoisimportanttheoryaccessmodelDAC，MAC，RBACmakesworkflowsystemanalysed．research，thisthesisputssecuritybasedthesis，inofcontrol，theintoworkflow．addssystem．Forproperties，operation，obligation，asashasaccess，accesssystem，controldifferentsummarizesshortcomingsshowsimproved．Controltechnology，originatesfromautomation,isnewprocessingplayshugeroleinpromotinggetsmorecompelling，andbecomingresearchFirstall，thiscontrol，includingtraditionalin．．depthstudyUCON．Then,thissystem．AccessalsoOnbasisaboveforwardUCON．InthisorderachieveRBACreferencemonitoreachrequest，accordingproperties，theirwellcondition，thewhetheritnot．Andbeforeaccess，inafterrenewsproperties，whichensureenhancingrobustnessgreatly．ThispublicvehicledetailsapplyingFoundationASP．NETUCONrealized．Finally，thishaveKeySystemtoataallSOonoraccess，or
本人虢趟丛壁本人签名超通叠嗍群尘垃导师签名：i：鳖兰、互日期：竺』：三：!!日期：!￡：三：!三关于论文使用授权的说明创新性声明本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究申请学位论文与资料若有不实之处，本人承担一切相关责任。本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研究成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文