基于ucon的工作流安全框架设计与实现.pdf

西安电子科技大学硕士学位论文基于UCON的工作流安全框架设计与实现姓名：胡锋锋申请学位级别：硕士专业：情报学指导教师：温浩宇20090101摘要的公交车辆维修工作流管理系统。本文最后对研究结果进行了总结并说关键宇：使用控制工作流工作流管理系统工作流技术起源于办公自动化是一种新兴的信息处理技术。随着计算机技术和互联网的发展工作流技术对企业信息化的发展起着巨大的推动作用因此工作流的安全问题就更加迫切所以工作流管理系统的访问控制已成为一项重要的研究课题。本文首先对访问控制的理论进行分析包括传统访问控制模型、等并对新型访问控制模型做了深入的研究。接着对工作流以及工作流管理系统进行分析并分析工作流管理系统中的访问控制。在以上研究的基础上本文提出了基于的工作流管理系统的访问控制安全。本文的访问控制系统是将—Ｐ鸵氲焦ぷ髁髦校黾恿薘问控制并在工作流管理系统中引入监控机来实现安全的访问控制。对于每次的访问请求根据主体属性、所属角色、客体属性、操作、义务以及条件来判断是否具有访问的权限并根据访问前、访问中或者访问后对主客体属性进行更新从而保证了工作流管理系统的访问控制安全大大提高了系统的健壮性。本文分析了公交公司车辆维修工作流对工作流中各个阶段的访问控制安全进行详细说明并应用和甆技术实现基于明了不足之处以及今后需要改进的方面。．琣琽琫琩篣甋琈．瑃．．琽琣瑃琲．．．．．琣瑃瓵甆．瑃本人虢趟丛壁本人签名超通叠嗍群尘垃导师签名：罕罾肌⒒日期：竺』：三：日期：辏喝三关于论文使用授权的说明创新性声明本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究申请学位论文与资料若有不实之处本人承担一切相关责任。本人完全了解西安电子科技大学有关保留和使用学位论文的规定即：研究成果。尽我所知除了文中特别加以标注和致谢中所罗列的内容以外论文中不包含其他人已经发表或撰写过的研究成果；也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说明并表示了谢意。生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。本人保证毕业离校后发表论文或使用论文工作成果时署名单位仍然为西安电子科技大学。学校有权保留送交论文的复印件允许查阅和借阅论文；学校可以公布论文的全部或部分内容可以允许采用影印、缩印或其它复制手段保存论文。第一章绪论研究工作背景研究现状业竞争力的目标【系统环境它将现实世界中的业务流程转化为计算机化的表示形式并在此形式建、管理工作流执行的系统是工作流实例的执行平台目标是实现现实世界中者之间按照一定规律或目标进行协调决定任务执行的微观顺序并按此顺序交换与任务相关的信息。将应用逻辑和过程逻辑分离开来提高了系统的灵活工作流技术起源于生产组织和办公自动化领域提出的目的是通过将工作分解成定义良好的任务按照一定的规则和过程来执行这些任务并对它们进行监控达到提高工作效率、降低生产成本、提高企业生产经营管理水平和企９ぷ髁骷际醯淖钪漳勘晔怯眉扑慊ㄖ迪忠滴窳鞒蹋痪浠说工作流是为提高流程的工作效率而提出的是流程的自动化。由于工作流技术和工作流管理系统的发展工作流管理系统的安全问题越来越受到关注因此实现工作流管理系统的安全的访问控制已成为一项重要的研究课题。本课题来源于西安公共交通总公司车辆维修工作流管理系统项目研究目的是为工作流管理系统的安全提供一个通用的解决方案使工作流管理系统能很好的支持企业的安全策略。车辆维修管理系统将采用绞剑琖环境中客体资源种类繁多、差异性大对工作流管理系统提出了较高的安全需求。同时工作流管理系统本身具有动态性等特点这些因素使得如何解决车辆维修的工作流管理系统的安全问题、使其支持企业复杂的安全规则成为系统设计的一个难点。本课题研究和设计的肪诚鹿ぷ髁鞴芾硐低车陌踩ǹ蚣芟低常ê芎玫闹С止ぷ流管理系统使其成为安全的工作流管理系统。．ぷ髁鞴芾硐低工作流