工作流系統(tǒng)中基于角色層次的任務(wù)轉(zhuǎn)授權(quán)模型.pdf

1、工作流的廣泛應(yīng)用引起了人們對(duì)其安全問(wèn)題的關(guān)注，訪問(wèn)控制是工作流管理聯(lián)盟提出的工作流安全問(wèn)題的一個(gè)重要方面，轉(zhuǎn)授權(quán)是訪問(wèn)控制模型中一個(gè)重要的組成部分，一個(gè)完備的訪問(wèn)控制模型必須具有完善的轉(zhuǎn)授權(quán)功能。為此，論文仔細(xì)研究了已有的轉(zhuǎn)授權(quán)模型。在工作流系統(tǒng)中，以任務(wù)為中心，因此以RBDM0和RDM2000為代表的基于角色的轉(zhuǎn)授權(quán)模型以及以PBDM為代表的基于權(quán)限的轉(zhuǎn)授權(quán)模型都不適合應(yīng)用在工作流系統(tǒng)中。已有的應(yīng)用在工作流系統(tǒng)中的基于任務(wù)的轉(zhuǎn)授權(quán)模型

2、都指明了受托用戶，但是在工作流系統(tǒng)中當(dāng)某個(gè)用戶由于生病或者出差不能執(zhí)行所分配的任務(wù)而將該任務(wù)轉(zhuǎn)授權(quán)的時(shí)候，他可能并不知道其他用戶的工作情況，如是否在位，工作負(fù)荷大小，接受被轉(zhuǎn)授權(quán)的任務(wù)是否違背職責(zé)分離原則等，因此由委托用戶直接指定受托用戶會(huì)出現(xiàn)對(duì)受托用戶的選擇不當(dāng)。針對(duì)以上問(wèn)題，論文提出了工作流系統(tǒng)中基于角色層次的任務(wù)轉(zhuǎn)授權(quán)模型RH-TDM。
　　在RH-TDM模型中，將系統(tǒng)指派給角色的任務(wù)分為可轉(zhuǎn)授權(quán)私有任務(wù)、不可轉(zhuǎn)授權(quán)私有任務(wù)

3、和公有任務(wù)，公有任務(wù)可以被上級(jí)角色繼承，公有任務(wù)和可轉(zhuǎn)授權(quán)私有任務(wù)可以被轉(zhuǎn)授權(quán)。委托用戶在轉(zhuǎn)授權(quán)申請(qǐng)中不指定具體的受托用戶，只在下級(jí)角色中指定選擇受托用戶的角色范圍，當(dāng)工作流過(guò)程實(shí)例運(yùn)行到被轉(zhuǎn)授權(quán)的任務(wù)的實(shí)例時(shí)，由轉(zhuǎn)授權(quán)服務(wù)器依據(jù)角色層次關(guān)系在轉(zhuǎn)授權(quán)規(guī)則的約束下動(dòng)態(tài)選擇合法的用戶作為受托用戶執(zhí)行被轉(zhuǎn)授權(quán)的任務(wù)的實(shí)例，克服以往轉(zhuǎn)授權(quán)模型中由委托用戶指定受托用戶時(shí)受托用戶選擇不當(dāng)或者需要多步轉(zhuǎn)授權(quán)的缺點(diǎn)。RH-TDM轉(zhuǎn)授權(quán)模型提高了工作流系