基于組織與信任的工作流訪問(wèn)控制模型研究.pdf

1、隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展，在企事業(yè)單位與政府機(jī)關(guān)的信息化管理中，工作流已經(jīng)成為必不可少的技術(shù)。在工作流安全領(lǐng)域中，訪問(wèn)控制已經(jīng)成為一個(gè)重要的研究熱點(diǎn)。
　　本文綜述了訪問(wèn)控制策略的研究狀況，分析了現(xiàn)階段存在的各種訪問(wèn)控制策略，在此基礎(chǔ)上，設(shè)計(jì)了基于組織與信任的工作流訪問(wèn)控制模型，在用戶實(shí)體與角色實(shí)體之間加入了崗位實(shí)體，給出了模型的具體框架結(jié)構(gòu)，詳細(xì)描述了各實(shí)體的概念與相互關(guān)系。模型中引入了實(shí)體間的信任度計(jì)算與用戶行為的評(píng)價(jià)，建立了

2、多級(jí)信任機(jī)制。通過(guò)信任度的計(jì)算與信任關(guān)系的變化，實(shí)現(xiàn)了用戶與崗位、用戶與角色、用戶與任務(wù)之間授權(quán)關(guān)系的動(dòng)態(tài)調(diào)整。本文描述了模型中的具體授權(quán)與協(xié)作機(jī)制，給出了模型授權(quán)判斷的具體算法。設(shè)計(jì)了對(duì)比實(shí)驗(yàn)，結(jié)果表明模型在加入崗位實(shí)體層次后減少了分配授權(quán)的工作量，采用多級(jí)信任機(jī)制比單級(jí)信任機(jī)制更快速有效的抑制了惡意行為對(duì)系統(tǒng)的侵害，同時(shí)在信任計(jì)算方面充分利用了歷史執(zhí)行信息與層次信息。
　　在石家莊市公共資源交易平臺(tái)中，應(yīng)用該模型，設(shè)計(jì)與實(shí)現(xiàn)了