WEB工作流的访问控制研究与实现

由于WEB技术本身所具有的分布式、广域访问的特点以及企业现在普遍比以往更加重视自身的信息安全问题，在基于WEB的工作流的设计和实现过程中，访问控制问题成为一个至关重要的议题。文中从一个企业级的WEB工作流系统基础出发，探讨在一个典型的基于WEB的工作流应用系统中，如何对来自广域环境下的用户访问进行有效的控制并提供安全的授权机制。同时能提供与企业组织结构相适应的动态的角色权限分配管理机制。     

基于WEB的工作流系统研究与实现

企业经营规模的不断扩大使得传统工作流系统不能适应企业分布式经营的需求,但却促进了基于WEB的工作流系统技术的发展,在此基础上提出了基于.NET3.0的WEB工作流系统,分析了工作流技术的工作原理,给出了工作流元素的相关定义,并在此基础上设计了系统的架构,最后实现了一个企业业务流程的实例。     

基于移动Agent工作流系统的任务行程安排

随着企业的发展 ,工作流管理系统必须提供更高的可靠性、交互性和灵活性。将移动代理技术与工作流技术融合 ,可实现这些目标。然而 ,存在一些问题 ,它们在集中式工作流系统中容易得到解决 ,而在基于移动Agent工作流系统中比较难于解决。本篇论文就提出了一个类似的问题 ,即基于移动Agent的工作流任务行程规划问题 ,并且提供了一个解决办法。     

基于移动Agent工作流系统的工作模式

随着企业的发展，工作流管理系统必须提供更高的可靠性、交互性和灵活性。将移动代理技术与工作流技术融合，可实现这些目标。然而，它们在集中式工作流系统中容易得到解决，而在基于移动Agent工作流系统中比较难于解决。该文就提出了一个类似的问题，即基于移动Agent的工作流任务行程规划问题，并且提供了一个解决办法。     

一个基于WEB的工作流引擎的设计

为了降低工作流引擎的底层通信基础结构的复杂度,提高系统的安全性和可靠性,本文提出了客户端驱动的构想,并在这个构想的基础上,根据某企业对工作流管理系统的实际需求,设计了一个基于WEB的工作流引擎.并且通过实践证明,提出的客户端驱动的工作流引擎切实可行.     

基于工作流的教学管理系统的研究

针对教学管理系统出现的问题和工作流管理系统的优点,提出一个以工作流引擎为核心,基于角色的授权控制和基于任务的访问机制,适合工作流管理系统的模型,并将该模型应用到高校的教学管理中,从而有效地减少管理员的工作负担．提高管理效率。结合工作流管理系统在教学管理系统中的应用,从授权控制、访问机制以及实现教学管理的自动化三方面,研究工作流管理系统。     

工作流系统中授权控制模型设计与实现

工作流技术是实现企业信息管理系统的核心技术之一,授权控制是保证工作流系统中信息安全的一种重要手段.本文在对几种授权控制模型研究的基础上,选择了基于角色的访问控制作为工作流系统的授权控制模型.基于角色的授权实现了用户与访问权限的逻辑分离,方便了权限管理;通过不同授权粒度实现了对企业各种资源分配和访问.     

科学工作流管理系统中基于用户分组的角色访问控制

访问控制机制是科学工作流管理系统中安全控制的重要内容。本文在事务工作流系统中基于角色的访问控制模型的基础上,结合科学工作流的特点和需求,提出了基于用户分组的角色访问控制机制（UGRBAC）;在科学工作流管理系统中增加单独的访问控制模块,在科学工作流流程定义阶段以及工作流执行阶段对用户进行访问控制,有效地控制了各类用户对服务和资源访问的限制,并且为服务提供者提供了访问权限设置的功能。     

JAVA在WEB数据库中间件中的应用

随着世界范围内INTERNET的深入应用,全球进入一个以网络为中心的分布式计算时代。WEB系统和数据库已成为网络化信息服务的基础,基于WWW的信息交流与共享对企业分布式数据库系统提出了新需求。该文在分析数据库中间件的基础上,重点描述了一种基于JAVA中间件技术的数据库访问模型,最后说明了如何实现WEB环境下对分布式异构数据库的透明访问。     

基于Web Services的工作流在SOA中的应用研究

针对目前大多数工作流系统对异构企业应用支持不足的情况,通过引入WEB服务和SOA两项技术,提出了能有效支持异构企业应用的基于WEB服务的工作流引擎模型,详细描述了流程设计的方式。并通过利用Appian Enterprise对实际应用工作流引擎的设计与分析,实现了应用的集成。证明了基于Web工作流引擎解决企业异构应用的优势。     

Workspaces: a Web-based workflow management system

Workspaces is a Web-based WFMS developed at the Technical University of Berlin that attempts to deal with various shortcomings of Web-based workflow management systems by employing XML. The proposed architecture combines concepts from workflow management and coordination technology and uses XML for representation and the Extensible Stylesheet Language (XSL) for processing. The author examines the system architecture and describes the prototype implementation developed with several diploma students for an experimental evaluation of the ideas.     

一个基于Web的工作流管理系统

Internet/Intranet/WWW技术的日渐成熟以及资源、应用的日益丰富,为工作流管理系统的构造提供了一个理想的计算环境.在这种易于访问、无处不在的计算环境中,人们可以通过工作流管理系统将各种分布式的信息资源有效地集成、协调起来,以促使企业业务目标的高效实现.文章描述了一个基于Web而构造的通用工作流管理系统Wowww!(workflow on the world wide web),详细讨论了其体系结构的设计、工作流模型及过程实例的执行算法,并讨论了Wowww!为提高其可用性和灵活性而实现的工作     

基于角色访问控制在工作流管理系统中的应用研究

针对实际应用的需求和工作流管理系统的特点，提出了一个适合工作流管理系统的基于角色的授权控制模型，并将该模型应用到基于过程分解的工作流模型中，从而得到一个具有基于角色的访问控制与授权机制的工作流管理系统．对其中的静态以及动态约束问题进行了分析．同时对增加了基于角色授权管理的工作流系统的体系结构以及实现原理作了较详细的分析介绍．     

基于Web Portal的工作流客户端的研究与设计*

随着Intemet应用的普及和Web技术的发展,基于Web的工作流管理服务为异地办公及跨企业的合作提供了良好的基础,采用Web技术已成为新一代工作流管理系统的主要特征。为了进一步提高其灵活性、可维护性和可扩展性,提出了一种基于Web Portal的工作流客户端的思路,并给出了体系结构的设计以及主要的实现技术。     

企业间工作流系统中访问控制机制的研究设计

针对企业全球化合作的信息共享和协同工作,对企业间工作流管理系统中的访问控制需求和机制进行了分析和研究,设计了一个包含基于角色的访问控制、细粒度的任务相关的访问控制、工作流级和企业级安全配置的分离、动态职责分离的支持等技术的实施企业间工作流管理系统访问控制的安全机制。     

工作流管理系统Web客户端的设计与实现

工作流技术通过使用计算机来支持企业经营过程的运行,并实现了对企业经营过程的管理与控制。随着Internet应用的普及和Web技术的发展,基于Web的工作流管理服务为异地办公及跨企业的合作提供了良好的基础,采用Web技术已成为新一代工作流管理系统的主要特征。文章研究开发的工作流管理系统原型CIMFlow将Web技术与CORBA相结合,给出了基于Web的过程访问和控制功能的设计与实现方法。     

基于本体的工作流知识管理系统设计

针对工作流系统应用在企业知识管理时面临着流程数据整合不易、文件内容词汇关系不明确与存取控制不便等问题,提出一种基于本体的工作流知识管理系统架构。该系统采用XML作为流程文件交换与存储格式,利用本体论的方法将不同知识领域包含的概念及关联特性整合进工作流程中,设计基于角色继承的授权管理机制进行精确的文件存取控制。介绍工作流系统的体系架构,并分析工作流引擎的设计及实现机制。该系统架构为工作流程中的知识管理提供一种新的管理及控制模式,利用该架构开发的工程设计检验系统运作良好。     

基于Web的工作流技术在测绘管理中的应用研究

随着计算机技术的发展和应用,工作流技术在现代组织管理中发挥的作用越来越大。将基于Web的工作流技术引入测绘管理领域,是为了实现测绘部门的业务流程自动化、协同化和信息的充分共享。给出了工作流应用系统框架结构,提出了工作流系统模型,此模型由组织机构模型、流程定义模型和流程执行模型组成,并给出了具体的应用实例。     

分布式工作流技术在工程管理中的应用

通过研究分析当前工程项目管理在分布式、异构的企业应用环境中所面临的信息交换、资源共享问题,构建了一种基于Webservice技术的分布式工作流系统,给出了系统的设计原理和总体结构,并详细介绍了该系统中的基于XML的工作流过程定义和分布式工作流引擎的体系结构和实现方法,以及基于SOAP消息的工作流引擎间的互操作机制。从而实现异构系统信息的交换。     

Authorization and Access Control of Application Data in Workflow Systems

Workflow Management Systems (WfMSs) are used to support the modeling and coordinated execution of business processes within an organization or across organizational boundaries. Although some research efforts have addressed requirements for authorization and access control for workflow systems, little attention has been paid to the requirements as they apply to application data accessed or managed by WfMSs. In this paper, we discuss key access control requirements for application data in workflow applications using examples from the healthcare domain, introduce a classification of application data used in workflow systems by analyzing their sources, and then propose a comprehensive data authorization and access control mechanism for WfMSs. This involves four aspects: role, task, process instance-based user group, and data content. For implementation, a predicate-based access control method is used. We believe that the proposed model is applicable to workflow applications and WfMSs with diverse access control requirements.