安全工作流管理系統(tǒng)的任務(wù)管理機(jī)制研究.pdf

1、安全工作流管理系統(tǒng)以多級(jí)安全環(huán)境下的工作流授權(quán)模型(MLSW)為基礎(chǔ),實(shí)現(xiàn)了用戶自行設(shè)置工作流模板及其任務(wù)環(huán)節(jié);工作流中的任務(wù)節(jié)點(diǎn)僅能被經(jīng)過授權(quán)的用戶(主體)執(zhí)行;權(quán)限的授予與撤消通過適當(dāng)?shù)氖跈?quán)機(jī)制同步于工作流的推進(jìn);用戶自定制安全約束規(guī)則確保職責(zé)分離.同時(shí),基于角色的訪問控制(RBAC)和基于任務(wù)的訪問控制(TBAC)也被應(yīng)用到系統(tǒng)中,使得對(duì)權(quán)限和任務(wù)的管理更加靈活.在這個(gè)安全工作流管理系統(tǒng)中,任務(wù)管理子系統(tǒng)實(shí)現(xiàn)了流程的定制與實(shí)例的流

2、轉(zhuǎn),主要包括XML處理、流程構(gòu)造與分析、實(shí)例調(diào)度、依賴控制等模塊.XML處理完成XML文檔中數(shù)據(jù)分析與載入.流程構(gòu)造與分析利用圖論最短路徑算法解決路徑不可達(dá)、死鎖、同步丟失等結(jié)構(gòu)沖突問題.實(shí)例調(diào)度及時(shí)有效地依照流程定義將后繼任務(wù)投入運(yùn)行.依賴控制能夠完成任務(wù)實(shí)例的生命周期中狀態(tài)變化.在多級(jí)安全的環(huán)境下,高安全級(jí)任務(wù)與低安全級(jí)任務(wù)之間的依賴相關(guān)性,造成了隱通道的存在.對(duì)任務(wù)間依賴關(guān)系從語義上進(jìn)行分類,進(jìn)而針對(duì)不同類別的依賴實(shí)施不同的算法,