基于RBAC的企业工作流权限管理系统的设计与实现.pdf

中南民族大学
硕士学位论文
基于RBAC的企业工作流权限管理系统的设计与实现
姓名:徐巍
申请学位级别:硕士
专业:计算机应用技术
指导教师:覃俊
20080515
中南民族大学硕士学位论文

摘要
随着 的广泛应用,基于角色的访问控制(Role Based Access Control,简
称 RBAC)已成为当前计算机科学的一个十分活跃的研究领域,RBAC 技术正成为安全可靠
应用系统中的重要组成部分,构建完善的 RBAC 模型和设计合理的基于 RBAC 模型的应用
框架具有重要的意义。
本文首先介绍了几种具有代表性的基于角色的访问控制模型,并对这几种访问控制
模型进行了分析比较,然后,构建了基于 SARBAC 模型的改进模型 CRBAC。CRBAC 模型是
在 SARBAC 模型的基础上,利用 ARBAC02 模型中的组织结构的思想,对 SARBAC 模型做了
进一步的改进,主要针对以下几个问题:1、角色层次管理复杂问题。2、角色层次关系
动态变化的不灵活问题。3、角色分配步骤过多问题。4、用户--角色分配关系冗余问题。
5、职责分离问题。6、不合理的权限流向问题。
最后本文利用 CRBAC 模型思想,结合企业工作流管理模式等给出了基于 CRBAC 模型
的企业工作流权限管理系统的设计与实现,主要包括 CRBAC 的运用,核心框架的详细设
计,权限访问机制,权限控制机制的介绍。

关键词:基于角色的访问控制,角色层次,权限管理系统
I
基于 RBAC 模型的企业工作流权限管理系统的设计与实现
Abstract
With the extensive application of , role-based access control (Role Based Access
Control, referred to RBAC) has e the puter science a very active area of
research,RBAC technology is ing a safe and reliable system of application of an
important part of building a sound RBAC Model and design RBAC model based on a
reasonable application of the framework is of great significance.
First,this aticle introduces several typical role-based access control model,and these types
of access control model for analysis parison. Then, builds a model based on the
improved model SARBAC is call CRBAC model. CRBAC model is the model which based
on SARBAC model and make use of ARBAC02 model of the ideological anizational
structure to improve SARBAC model, Mainly the model resolve the following issues:
problem of the role-level plex. 2. the problem of the role-level dynamic change
not flexible. 3. the problem of the role assign too many steps. problem of the
user-role in the distribution of redundancy. problem of segregation of duties.
problem of unreasonable authority flows.
Finally, this aticle uses CRBAC model bines the enterprise workflow-model,
designs and implements the enterprise workflow rights management system, includes the