文档介绍：大连海事大学
硕士学位论文
基于ET-RBAC的电子政务工作流访问控制模型的研究
姓名:刘畅
申请学位级别:硕士
专业:管理科学与工程
指导教师:曹妍
20100601
摘要目前随着计算机网络技术的不断发展壮大,电子政务的应用也越来越广泛。⒄梗婺R很大程度上减少工作量和错误,提高工作效率。近来,在众多访问控制模型中,基于角色的访问控制模型备受业界工作效率,然而,对于组织机构复杂,规模庞大,’用户众多的大型电子政务系统而言仍显不足,存在权限管理操作繁琐、工作量大、效率低下等问题。据组织结构中的人员和职位的特点提出了人员、职位对的概念,对职位、角色以及用户进行了层次的划分,通过新的映射方法和条件约束实现了对授权过程的改最后,在电子政务平台权限管理子系统的建设过程中,根据业务需求,利用关键词:访问控制;工作流;;坏缱诱衿教但在其发展过程中也存在着阻碍和困扰,例如来自网络的和公司内部的安全问题。访问控制就是其中较为重要的一项,它在确保系统信息的可用性、完整性和保密逐渐扩大的情况下,传统的访问控制策略已显现出它的不足,例如效率低下,容易出错等问题。因此设计一个健壮,有效的访问控制模型变得尤为重要,这将在推崇,广泛应用于多种应用系统当中。的授权方式显著提高了授权管理的针对这一问题,本文提出了面向电子政务平台的,,此模型是基于的扩展模型,它不仅继承了传统的的优点同时,又根进,并将其应用于电子政务平台的工作流系统中。.模型对其进行了分析设计,建立了适用于电子政务平台的模型体系和应用架构,并阐述了实现过程,最后给出了系统的运行结果,。目前此模型取得了良好的实际应用效果,很好的解决了复杂电子政务系统中授权管理工作繁重的问题。中文摘要
髎瑃,,谢也甌瓵甀.,.‘,.瓾,,,.瑃瓼’.,,琲’瑃甀.,·,,—瓵
.
《彳灶。除论文中已经注明引用的内容外,对论文的研究做出重要贡献的个人和集学位论文作者签名:—剜牟铳大连海事大学学位论文原创性声明和使用授权说明:基王基憾椤鳌晔吠跫甯9ぜ阉俦呶趴亟W残偷陌保密口在——年解密后适用本授权书。日期:晗缭铝原创性声明学位论文版权使用授权书本人郑重声明:本论文是在导师的指导下,独立进行研究工作所取得的成果,描等复制手段保存和汇编学位论文。同意将本学位论文收录到《中国优秀博硕士撰写成硕士学位论文体,均已在文中以明确方式标明。本论文中不包含任何未加明确注明的其他个人或集体已经公开发表或未公开发表的成果。本声明的法律责任由本人承担。本学位论文作者及指导教师完全了解大连海事大学有关保留、使用研究生学位论文的规定,即:大连海事大学有权保留并向国家有关部门或机构送交学位论文的复印件和电子版,允许论文被查阅和借阅。本人授权大连海事大学可以将本学位论文的全部或部分内容编入有关数据库进行检索,也可采用影印、缩印或扫学位论文全文数据库》泄跗诳光盘版缱釉又旧、《中国学位论文全文数据库》泄蒲Ъ际跣畔⒀芯克等数据库中,并以电子出版物形式出版发行和提供信息服务。保密的论文在解密后遵守此规定。本学位论文属于:不保密口朐谝陨戏娇蚰诖颉啊
第滦髀本文研究背景及意义分配模式、系统的集成方式和业务的逻辑关系都要受到授权管理的严重制约,所以当前国内外都致力于研究具备实用、严谨、高效的授权管理信息系统的建设与实现的,而不是从管理的角度来对复杂的政务业务进行研究,以致在大型复杂的从年以来,在政府的管理中越来越多的应用到互联网技术,使得电子政务备受关注。世界上%的国家都将电子政务的发展视为国家级重要事项【俊N夜现在正处于信息化建设的第四阶段,即进入全面推进和深入发展阶段。近年来电子政务信息系统正朝着分布式、多应用、集群化的方向发展,不再是单一的小规模系统,复杂度也随之越来越高。在系统建设和集成过程中资源的整合。目前的安全问题更多是从技术的角度,通过对安全认证与授权体系的解决来业务系统中出现管理困难、授权过程复杂、工作量大等问题:另外,组织和授权管理尚未同业务系统相分离,从而导致授权管理和系统集成的统一很难实现,对于拥有多个组织、多个业务系统的安全认证和业务协同的实现更是困难。这些在很大程度上阻碍了电子政务的前进道路。最近一段时期内,基于角色的访问控制模型备受青睐,但是这种模型随着角色数目、权限数目的增加和角色层次规模的扩大复杂程度也会有所增加,除此之外还会受到角色与用户之间、权限与角色之间指派的约束。在存在大量角色与权限的系统中,这种模型的性能将会受到很大影响,管理的复杂度也会相应增加。以往提出的基于的策略或模型几乎都是围绕着解决角色之间的层次关系为中心,即使这种策略或模型的发展已