基于Web的工作流安全性研究

基于Web的工作流管理系统的安全问题主要涉及到两方面：授权（及访问控制）和安全通讯。工作流管理系统需要一个动态的授权机制，即在工作流的执行过程中动态地分配和撤销相应的权限。文中提出一个动态授权模型，即利用5个授权函数、授权数据库（AB）以及任务执行过程中产生的一些事件来实现动态授权机制。此外还简要介绍了基于Web的工作流中涉及到的安全通讯问题及其解决方法。利用这个模型，可以大大地增强工作流管理系统的安全性能。     

基于Web的工作流安全性研究

基于Web的工作流管理系统的安全问题主要涉及到两方面:授权(及访问控制)和安全通讯。工作流管理系统需要一个动态的授权机制,即在工作流的执行过程中动态地分配和撤销相应的权限。文中提出一个动态授权模型,即利用5个授权函数、授权数据库(AB)以及任务执行过程中产生的一些事件来实现动态授权机制。此外还简要介绍了基于Web的工作流中涉及到的安全通讯问题及其解决方法。利用这个模型,可以大大地增强工作流管理系统的安全性能。     

基于Web的分布式工作流系统的研究

在工作流技术研究领域中,基于Web的分布式工作流系统逐步成为研究热点。介绍了一种基于Web服务技术的分布式工作流管理系统的框架结构,并从数据层、业务层、应用层三个方面详细介绍实现此工作流执行框架所使用的各种技术,研究了这个框架结构中的核心部件——嵌入式工作流引擎的系统设计模型,在该模型中探讨了数据模型和控制模型的设计。     

基于Web的考试系统安全性研究

基于Web的远程考试系统带来了一系列安全性问题,该文提出采用半封闭的考试环境,使用特殊的考试网关来实现安全机制,规划了远程考试系统的总体结构,并从考试服务器、考试网关和考试现场等方面设计了一种安全的考试方案。     

基于Web Service的分布式工作流系统

基于工作流WfHC规范与Web Servlce技术提出了工作流管理系统的Web服务实现方案．设计出方案的体系结构，实现了工作流引擎以及对引擎的Web服务封装。在实际应用中，该方案表现出了良好的跨语言与跨平台性能。     

基于Web的工作流系统的设计与实现

文章以工作流管理系统的开发为基础,阐述了实际开发过程中用到程,包括工作流的建模、驱动和监控,提出了目前系统存在的不足和有待改进的地方.     

基于Web的工作流管理系统

从介绍一般工作流管理系统入手,分析了传统工作流管理系统的局限性,提出了一种基于Web实现工作流管理系统的方法。     

基于Web和工作流技术的办公自动化系统

针对如何建立企业的Internet信息平台系统,提出了基于Web和工作流技术的办公自动化系统设计方案.介绍了办公自动化系统的优点,讨论了系统的整体设计目标和在设计时要注意的问题,阐述了系统的整体结构和工作流平台系统的构成.     

基于Web和工作流技术的办公自动化系统

针对如何建立企业的Internet信息平台系统,提出了基于Web和工作流技术的办公自动化系统设计方案。介绍了办公自动化系统的优点,讨论了系统的整体设计目标和在设计时要注意的问题,阐述了系统的整体结构和工作流平台系统的构成。     

基于Web的工作流管理系统

工作流技术既体现了企业管理计算机化的趋势,又突出了经营过程的重要性,已经成为当前企业管理的一个理想模式。从理论上阐述了工作流和工作流管理系统的概念,研究了一种以企业业务流程为中心的工作流模型,结合J2EE技术,提出了系统的实现框架。     

基于Web的工作流系统中表单定义与处理

描述了基于Web的工作流系统中的表单定义以及处理的规则。基于这些规则,用户可以自由定制应用在Web上的、基于HTML的表单,并灵活地控制表单的显示、数据项之间的运算以及工作流的处理逻辑。通过不同的规则组合,可以实现一系列复杂的功能,完全能够满足多分支、多路径的工作流系统对表单定义处理灵活性的要求。实践表明,文中提出的规则能够增强工作流系统的灵活性与可扩展性,可对构建功能更强大的办公自动化系统提供有力支持。     

基于Web的工作流细粒度授权框架

基于Web环境下的工作流系统面临复杂的数据安全管理难题。Web环境下的授权资源种类繁多、差异性大,需要控制模型具有较细的授权粒度,以保证工作流系统管理的安全性和灵活性。文中分析传统授权模型,结合Web系统基于表单的特点,提出一种由表单模型、授权模型、流程模型构成的工作流细粒度授权框架。并对该方案进行描述,给予实现。     

基于Web的工作流管理系统:co-Flow

讨论Internet环境下协同产品开发的特征，研究它对工作流管理系统的要求，为适应这些要求，提出一些基于Web的工作流管理系统软件体系结构，并详细介绍了该系统中的基于XML的工作流过程定义和分布式流引擎间的互操作机制。该系统的软件原型“co-Flow”能够适应Internt环境下协同产品开发的需求。     

工作流管理系统中的访问控制机制

介绍了传统的访问控制,指出了静态的基于角色的访问控制在工作流管理系统中不能被直接套用,基于工作流的访问控制应采用静态授权和动态控制相结合的方式来解决,并阐述了其基于角色的静态授权和基于任务的动态控制机制。     

工作流系统中的安全问题

随着工作流技术的日趋成熟,今天越来越多的企业开始采用它作为提高企业效率的手段.工作流管理主要用于协调商业过程的执行,这些过程往往涉及到分布的资源.随着企业组织越来越依赖工作流管理系统完成他们的日常工作,如何保护商业秘密成为一个越来越重要的问题.该文介绍了工作流管理系统WoWWW!中所采用的安全体系结构.它充分考虑了工作流管理系统的特点,能够很好地保证信息的秘密性、完整性和可用性.     

基于Web技术的工作流管理系统的研究

工作流是描述一个企业或组织的业务处理活动过程的模型,通过将工作活动分解成定义良好的任务、角色、规则和过程来完成执行和监控,达到提高生产组织水平和工作效率的目的。1993年,国际上成立了工作流管理联盟(Workflow Management Coadition,WfMC),并给出了工作流定义:工作流是能完整地定义和管理工作流,并按照计算机表示的工作流逻辑规定的次     

一种基于企业网格的工作流安全认证模型

基于企业网格具有多层次,多任务,多用户以及需要对不同访问采取不同的权限限制等特点,该文提出了一种采用工作流安全认证模型。在网格环境中,任务执行时需要有特定权限,如果赋予权限不够,则不足以完成任务;如果赋予权限过大,对企业安全又起到了威胁。因此该模型在执行一个任务的过程中,针对不同种类的企业客户及不同的授权任务指定一个适当的具体权限,从而确保任务安全,高效的完成。     

WebWork: METEOR2's Web-Based Workflow Management System

METEOR₂ workflow management systems consist of both (1) design/build-time and (2) run-time/enactment components for implementing workflow applications. An enactment system provides the command, communication and control for the individual tasks in the workflow. Tasks are the run-time instances of intra- or inter-enterprise applications. We are developing three implementations of the METEOR₂ model: WebWork, OrbWork and NeoWork. This paper discusses WebWork, an implementation relying solely on Web technology as the infrastructure for the enactment system. WebWork supports a distributed implementation with participation of multiple Web servers. It also supports automatic code generation of workflow applications from design specifications produced by a comprehensive graphical designer. WebWork has been developed as a complement of its more heavyweight counterparts (OrbWork and NeoWork), with the goal of providing ease of workflow application development, installation, use and maintenance. At the time of this writing, WebWork has been installed by several of the LSDIS Lab's industrial partners for testing, evaluation and building workflow applications.     

基于角色访问控制在工作流管理系统中的应用研究

针对实际应用的需求和工作流管理系统的特点，提出了一个适合工作流管理系统的基于角色的授权控制模型，并将该模型应用到基于过程分解的工作流模型中，从而得到一个具有基于角色的访问控制与授权机制的工作流管理系统．对其中的静态以及动态约束问题进行了分析．同时对增加了基于角色授权管理的工作流系统的体系结构以及实现原理作了较详细的分析介绍．