基于Web的工作流细粒度授权框架

基于Web环境下的工作流系统面临复杂的数据安全管理难题。Web环境下的授权资源种类繁多、差异性大，需要控制模型具有较细的授权粒度，以保证工作流系统管理的安全性和灵活性。文中分析传统授权模型，结合Web系统基于表单的特点，提出一种由表单模型、授权模型、流程模型构成的工作流细粒度授权框架。并对该方案进行描述，给予实现。     

基于Web的工作流安全性研究

基于Web的工作流管理系统的安全问题主要涉及到两方面:授权(及访问控制)和安全通讯。工作流管理系统需要一个动态的授权机制,即在工作流的执行过程中动态地分配和撤销相应的权限。文中提出一个动态授权模型,即利用5个授权函数、授权数据库(AB)以及任务执行过程中产生的一些事件来实现动态授权机制。此外还简要介绍了基于Web的工作流中涉及到的安全通讯问题及其解决方法。利用这个模型,可以大大地增强工作流管理系统的安全性能。     

基于Web的工作流安全性研究

基于Web的工作流管理系统的安全问题主要涉及到两方面：授权（及访问控制）和安全通讯。工作流管理系统需要一个动态的授权机制，即在工作流的执行过程中动态地分配和撤销相应的权限。文中提出一个动态授权模型，即利用5个授权函数、授权数据库（AB）以及任务执行过程中产生的一些事件来实现动态授权机制。此外还简要介绍了基于Web的工作流中涉及到的安全通讯问题及其解决方法。利用这个模型，可以大大地增强工作流管理系统的安全性能。     

基于Internet工作流的复合Web服务框架

实现灵活方便的企业业务集成一直是信息领域的核心问题，也是B2B电子商务应用的关键．为此将Web服务和传统的工作流技术相结合，设计并实现了支持复合Web服务运行和管理的框架WSFlow．给出了WSFlow的总体结构，描述了其中的关键技术，包括Web服务与工作流活动的动态配置和绑定技术，复合Web服务流程的动态修改以及复合Web服务的运行监控等技术．     

面向大型项目组织的Web工作流集成框架

大型工程项目管理组织通常是由多个企业动态组成的企业联合体，每个企业是在管理、技术、资源等方面有着自己鲜明行业特点的高度自治实体。本文采用有限状态机作为工作流引擎的原子级应用，提出一种基于Web的面向大型项目组织的工作流集成框架。将工作流管理系统设计为一种星形结构，工作流引擎在协调企业间活动的同时还充当中转站的角色，有效屏蔽了企业间异质、异构的特点。     

基于工作流技术的复合语义Web服务框架

随着Internet和Web应用的快速发展,Web应用模式及Web服务的异构和分散问题日益突出,如何复合繁复而庞大的Web服务群成了一项繁杂的工作。该文描述了一个复合语义Web服务框架的设计和实现过程。利用本体模型及工作流技术,该Web服务框架能够动态复合基本Web服务并在动态Web环境下自动执行,提高了Web应用的灵活性,并结合语义Web和工作流理论在提供智能化Web服务方面作了一次新的尝试。     

基于Web服务的工作流系统应用集成方案

分析析了工作流系统应用集成问题,利用Web服务技术提出一种解决方案,该方案中应用以Web服务形式提供给工作流系统集成,同时给出基于此方案开发的工作流系统的体系结构,并分析了该方案的优缺点。     

一个基于RBAC的工作流授权模型

提出了一个基于RBAC的工作流授权模型RWAM，与传统的基于主体一客体的授权模型不同，该模型提出了时态权限的概念，表示只能在某个时问段内，对某个任务执行某种操作．这样不仅可以保证组成工作流的任务只能被属于某个特定角色的用户执行，而且可以保证授权流与工作流是同步的．     

一种基于工作流技术的电子政务支撑系统框架研究

为解决电子政务系统的多版本、异构、分布、松散耦合等问题,提出了一种基于工作流技术的电子政务支撑系统框架.针对框架的核心--工作流管理系统,建立了支持多过程定义方法的工作流管理系统模型.该框架已实际应用于科技奖励网络评审平台,解决了多版本的异构数据处理及系统集成问题,取得了良好的效果.最后,介绍了在电子政务支撑系统框架下基于XML,Web Services技术的工作流管理系统的设计与实现过程.     

基于Web技术的工作流管理信息系统

本文介绍了工作流管理信息系统,提出了这种系统的一种建模方法及其设计思路,结合一个简单的实例,分析在此种设计思路下工作流管理信息系统的流程推进机制,并简要分析了一个应用实例,最后总结了此种设计模式的优点和未来研究的方向。     

复杂资源的小粒度分级授权机制的研究

分析了授权操作的运算规律,定义了授权算子集及其运算规则,提出了小粒度分级授权机制的三层架构;同时,基于定义的算子,对操作权限进行了分类,定义了小粒度分级授权模型的固有规则,建立了实际操作和算子组合之间的映射模型,完成了授权业务操作的同步,建立了资源可拓、分级授权的小粒度授权模型,实现了复杂资源的小粒度分级授权。最后以产品文档管理系统的小粒度授权模块为实例,证明了研究内容的有效性。     

应用角色访问控制的工作流动态授权模型

形式化地描述了角色、用户、权限、任务单元、授权策略、授权约束等实体及其相互间的关系,提出将授权约束分为需求角色约束、需求用户约束、拒绝角色约束及拒绝用户约束,并在此基础上建立了授权约束的冲突检测规则．实现了授权流与工作流的同步,并通过授权约束的冲突检测确保了工作流的有效执行．文中模型具有全面性与实用性较强的特点．     

基于Web的工作流系统的安全性研究

近年来随着工作流技术的日趋成熟,越来越多的企业采用它作为提高企业效率的手段,但由于目前使用的IPv4并没有对数据提供任何安全性保障,因此如何保护其商业机密,即工作流系统的安全性问题也逐渐受到人们的关注。文章介绍了一个基于Web的工作流系统SecureWorkflow的安全体系结构及其安全策略,它充分考虑了在电子政务中的实际需求,并已应用于实际的应用系统集成平台的开发。     

基于授权约束的工作流任务指派算法

在电子政务、电子商务等工作流应用环境中,任务执行者主要是组织机构中的人,访问控制系统的授权约束需求是工作流任务指派要考虑的重要问题,已提出的许多工作流授权模型主要讨论授权的实现过程,而较少涉及授权的约束或依赖关系。工作流任务指派必须与访问控制系统结合,为此提出工作流任务指派中授权约束的相关概念,讨论了满足授权约束的工作流任务指派实现算法及算法的复杂度,同时,给出在实际应用中各系统部署的示意图及授权约束验证系统主要接口的功能;最后,指出了该实现方法的优点及未来研究方向。     

基于角色和任务的工作流授权模型及约束描述

首先描述了一个基于角色和任务的工作流授权模型,其基本思想是角色和权限不直接挂钩而是通过任务把它们联系在一起,更方便权限粒度的控制和管理,然后以此模型为上下文背景提出了一个描述基于角色和任务的工作流授权约束的直观的形式化语言,称为RTCL·它以系统函数、集合以及变量符作为基本元素,证明了在语义上RTCL与严格形式的一阶谓词逻辑RFOPL是等价的·最后通过用RTCL表示各种各样的约束来说明RTCL的表现能力·     

基于Web的工作流管理系统:co-Flow

讨论Internet环境下协同产品开发的特征，研究它对工作流管理系统的要求，为适应这些要求，提出一些基于Web的工作流管理系统软件体系结构，并详细介绍了该系统中的基于XML的工作流过程定义和分布式流引擎间的互操作机制。该系统的软件原型“co-Flow”能够适应Internt环境下协同产品开发的需求。     

基于XML的工作流体系结构的研究

可扩展标记语言及其相关技术同工作流管理系统的实现方式日益紧密地结合在一起,而对XML工作流体系结构的研究将成为这一领域的热门课题。针对这样的现状,本文提出了一种基于XML的工作流体系结构,并分别从过程定义、过程实例化、分布式数据传输、XML数据保存和客户界面开发等五个方面探讨了该体系结构所涉及的技术问题。     

一种基于企业网格的工作流安全认证模型

基于企业网格具有多层次,多任务,多用户以及需要对不同访问采取不同的权限限制等特点,该文提出了一种采用工作流安全认证模型。在网格环境中,任务执行时需要有特定权限,如果赋予权限不够,则不足以完成任务;如果赋予权限过大,对企业安全又起到了威胁。因此该模型在执行一个任务的过程中,针对不同种类的企业客户及不同的授权任务指定一个适当的具体权限,从而确保任务安全,高效的完成。