基于任务和角色的分布式工作流授权控制模型

针对传统工作流访问控制模型的缺陷和分布式工作流管理系统的特性，在基于角色的访问控制模型的3层访问控制结构的基础上明确引入任务的概念，构造了4层访问控制结构（用户-角色-任务-权限），对系统中的任务进行了较好的访问控制，有效解决了传统工作流安全模型的缺陷。同时使管理员的安全控管工作更加灵活、简便。     

基于代价的过程动态变更

通过实例说明工作流运作阶段存在多种动态变更途径;并采用矩阵表示过程的数据流和控制流,利用矩阵变换找到所影响范围内所有可能变更途径;最后对它们作代价分析,求出最佳变更途径.     

ChinaGrid图像处理网格平台中的语义信息服务研究

在网格中要实现更加准确有效的服务发现、查询及其动态分配和替换,需要在语法匹配的基础上进一步实现语义匹配.介绍了在图像处理网格平台上开发的、基于语义的信息服务组件;描述了该组件的设计框架结构,并给出该组件的核心算法即网格服务语义匹配算法的描述.该组件能有效实现对图像处理网格服务的语义查询和工作流构建时的自动语义匹配以及工作流执行中网格服务的动态分配和替换.与传统语义服务匹配算法相比,所提出的网格服务匹配算法显著提高了网格服务的匹配准确度.     

一种基于虚拟执行规则的工作流实例迁移方法

在基于形式化的工作流模型和具有历史执行记录的工作流实例定义基础上，给出了一个全面的、正确的工作流实例迁移判断标准，并且依据此判断标准提出了虚拟执行规则和迁移算法。与同类研究工作比较，该方法在适用性、正确性和可实现性等方面具有一定的先进性。     

基于本体的迁移工作流服务模型研究

针对迁移工作流服务语义共享的特点，基于本体论，提出一种迁移工作流服务模型。该模型通过工作流元本体为迁移实例和各站点提供统一的工作流服务语义。在此基础上，通过服务本体描述和组织迁移工作流服务，实现服务发现。该模型较好地实现了迁移实例与各站点间的语义共享。     

一种基于工作流图的时间资源分配策略

研究了工作流中时间分配问题。在具体活动基础上增加标记活动，以记录所在路由分支的资源使用情况； 将时间看作一种不可更新资源，并将时间资源分为私有资源、公有资源和双重资源三类； 提出了一种路由结构的时间资源分析方法和分配算法，根据不同路由分支的特点及初始分配资源在实际执行过程中的使用情况，通过裂变与聚合进行时间资源再分配，保证整个工作流的顺利完成。通过实例说明工作流图中时间资源分配过程。     

网格服务系统组装的研究与应用

随着网格技术广泛应用到各个领域，由功能服务组装复杂应用系统是目前采用网格技术来解决各领域问题的主要方法。本文提出一种多服务组装的层次体系结构HGSDR，在这种体系结构中，网格门户仅仅与用户交互，各功能服务的调度及各服务之间的协同主要由各分布的引擎服务节点来协同控制完成。各引擎服务负责动态发现和选择性能最优的紧邻后续服务节点，协同控制整个系统的执行过程。不仅消除了集中调度的计算瓶颈，同时也提高了系统组装的可靠性和灵活性。     

基于工作流的指挥决策系统模型研究

针对传统的指挥决策系统自动化程度不高等问题,提出了基于工作流的指挥决策系统模型。该模型由工作流元模型演化而来,将指挥决策的共性流程划分为若干个关键业务活动，通过一定规则前后进行关联,每个活动又可以根据实际特点划分为子活动，有效地利用了工作流思想提高了系统的自动化程度。基于该模型开发了一个指挥决策原型系统，该原型系统参照工作流管理系统设计方法，采用C/S体系架构，通过调度服务器任务指令自动控制客户端的活动。经定性分析，该模型相对于传统的设计方法具有通用性、可靠性、智能性等优点。     

基于角色的工作流系统访问控制模型

工作流技术在办公自动化、电子商务、电子政务等领域得到广泛关注，工作流系统的安全问题变得日益突出．访问控制是工作流系统安全机制的重要环节．本文在NIST推荐的标准RBAC模型的基础上，结合实际情况，提出一种基于角色的工作流系统访问控制模型WRBAC．该模型描述了用户、角色、许可、活动等要素之间的关系，给出了静态和动态授权约束规则，能有效防止重要信息的泄漏和商业欺诈，满足工作流系统对访问控制的需求．     

设计模式在工作流管理系统实现中的应用

工作流管理系统是一类比较庞大复杂的系统，而且有它自己的一些要求和特点。而若在其实现过程中，能恰当地运用一些设计模式，将会有助于系统在功能与架构上的兼顾。为说明这一点，还仔细分析了State模式和Proxy模式在工作流管理系统实现中的应用。