基于角色访问控制在工作流管理系统中的应用研究

针对实际应用的需求和工作流管理系统的特点，提出了一个适合工作流管理系统的基于角色的授权控制模型，并将该模型应用到基于过程分解的工作流模型中，从而得到一个具有基于角色的访问控制与授权机制的工作流管理系统．对其中的静态以及动态约束问题进行了分析．同时对增加了基于角色授权管理的工作流系统的体系结构以及实现原理作了较详细的分析介绍．     

工作流管理系统中一种基于任务的委托模式

目前工作流管理系统被广泛应用在各个领域,随着流程变得越来越复杂,而且使用环境更加趋向于分布式异构环境,管理员的工作将变得十分繁重。这时需要一种委托机制,使得用户能够自主地将自己的权限委托给其他用户,从而减轻管理员的压力。论文借鉴RDM2000的思想,提出了一种任务委托模式,很好地解决了工作流环境下的任务委托。     

一种工作流管理系统中的访问控制模型

在RBAC96模型的基础上，提出了应用于工作流管理系统的权限管理和访问控制模型Wf-RBAC，以使得工作流系统中的访问控制管理更加有效而灵活。提出了一种该模型的三层控制策略，并通过一个实例来说明该模型和策略的实现机制。     

基于COM和ASP技术的工作流管理系统的设计与实现

工作流管理系统是支持企业实现业务过程管理和自动化的强有力的软件工具,在它的设计与开发过程中,需要解决一系列问题以保证系统易实施和易维护,并具有优良的性能。该文提出了一种基于COM和ASP技术的工作流管理系统CIMFlowII的设计和实现方法,重点介绍了基于COM组件的设计框架和并发工作流执行服务的实现技术。     

基于ASP面向移动商务的集成平台访问控制模块研究与实现

该文分析了几种常用访问控制模型的优缺点,研究和探讨了基于角色的访问控制(RBAC)策略在ASP平台中的应用,设计实现了应用与基于ASP面向移动商务集成平台的RBAC模型,该模型基于平台用户类别与企业组织结构,将角色分类分层进行管理,有效降低了系统授权的复杂性,提高了权限管理的效率和平台的安全性。     

基于工作流管理系统的访问控制模型的研究

工作流管理系统是一个软件系统,它完成工作流的定义和管理,并按照在计算机中预先定义好的工作流逻辑推进工作流实例的执行。目前提出了许多不同类型的访问控制模型,把他们融合到工作流系统中,可以在不同层面上实现对工作流的安全控制。鉴于大多数工作流管理系统的访问控制功能比较薄弱,本文结合以工作流为平台的LIMS系统中流程访问控制的特点提出了一种基于角色和任务的改进模型,提高了工作流系统的安全性。     

工作流管理中基于规则策略的访问控制

提出了一个工作流管理中基于规则策略的访问控制模型,给出了规则模型的集合表达和定义,重点分析了规则解释器的实现和关键算法,最后给出了一个应用.     

基于RBAC的工作流管理系统授权约束方法

针对工作流管理系统动态授权的特性,在基于角色的访问控制(RBAC)模型基础上,提出一种权限约束支持的RBAC模型,利用Datalog逻辑语言描述约束策略,借助Datalog推理机实现一个“任务角色”分配的授权算法,解决工作流管理系统动态授权约束的问题。     

基于工作流的教学管理系统的研究

针对教学管理系统出现的问题和工作流管理系统的优点,提出一个以工作流引擎为核心,基于角色的授权控制和基于任务的访问机制,适合工作流管理系统的模型,并将该模型应用到高校的教学管理中,从而有效地减少管理员的工作负担．提高管理效率。结合工作流管理系统在教学管理系统中的应用,从授权控制、访问机制以及实现教学管理的自动化三方面,研究工作流管理系统。     

基于角色的工作流管理系统研究

工作流是业务过程的全部或者部分自动执行。将业务过程进行抽象建立过程模型是工作流管理的第一步。以活动为中心的工作流管理系统过于强调执行的过程,忽略了流程管理中的主动因素——角色。本文主要以角色为中心建立业务流程模型,通过角色的交互实现业务目标,角色及其核心元素使用XML定义。流程通过角色之间的交互来实现。给出了适用于角色模型的工作流管理系统的体系结构。     

基于Java的工作流管理系统核心的设计与实现

提出一种基于Java的工作流管理系统核心的设计与实现方法。该工作流管理系统核心可方便地应用到支持Java的各种体系架构中,在此核心中可以容易地进行扩展,形成完整的工作流管理系统。     

工作流资源指派技术的研究与实现

资源指派是工作流管理系统的一项重要功能,它在运行期将资源模型和过程模型联系起来。对资源指派规则的表达机制进行了分析,并在此基础上研究开发了一个基于指派规则和资源管理服务的资源指派系统,它具有良好的可扩充性,并支持资源模型的共享。     

管理信息系统中多用户权限管理的研究及实现

通过分析传统RBAC技术存在的局限，结合现代企业管理的新特点，就管理信息系统中多用户权限控制技术进行了探讨，提出了一种新的基于用户功能项的权限管理机制，并给出了实现方法。     

一种基于角色的访问控制模型及其实现

访问控制一直是信息安全的重要保证之一,重点描述了NIST标准RBAC模型,并提出了一种RBAC实现模型。该实现模型结合了Web的优势,具有灵活、方便、网络开销小等优点,可以用于大型信息管理系统。     

工作流管理x-Service模式研究

x-Service是一种电子化服务与基于Web的应用程序构建模块的结合体,具有服务和组件的双重特征。全新的工作流管理x-Service旨在于利用x-Service模式,采用x-Service组件、提供商和用户的三层结构,充分发挥提供商在工作流管理方面的先进技术水平,为客户组建可靠的、可定制的和个性化的工作流管理系统,以x-Service的方式通过In-ternet为客户提供全面的工作流管理服务。     

一种基于角色-活动的工作流系统访问控制模型

基于角色的访问控制是提高工作流系统安全的重要机制和方法,然而现有模型并未将工作流中任务进一步细化为一系列活动。本文提出的RABAC for Workflow模型将授权的粒度降低至活动状态层次,增强了访问控制的灵活性和工作流系统的安全性,并满足"最小权限原则"和"职责分离原则"。采用UML进行可视化工程建模,进一步缩短了理论模型和实际应用系统开发之间的差距。应用实例表明所提出模型与可视化建模方法的安全性和有效性。     

基于Sybase的MTS的安全管理

本文将RBAC模型引入MTS,给出了RBAC的实现模块,然后描述了MIS中如何进行Sybase Adaptive Server 的安全管理.     

HIS中基于角色的用户登录权限分配研究

针对医院信息系统(HIS)对不同登录用户赋予不同操作功能权限的安全机制要求,设计了一种基于角色的位映射权限控制算法,并利用Delphi5．0及SQL Server 2000进行编程实现。     

基于子任务和动作的工作流管理系统模型

通过分析大量的工作流运行实例,从实际应用的角度将工作流过程定义元模型中的活动（Activity）进一步分解为子任务和动作,提出了基于子任务和动作的工作流管理系统模型——STAWorkflow。给出了该工作流管理系统模型的体系结构、形式化描述以及运行实例。初步实践证明采用该模型的工作流管理系统更容易扩展和维护,能较好地满足用户的需求。