多Agent工作流的访问控制模型研究

摘要

目前，工作流(Workflow)技术为支持办公自动化领域的主要技术之一。随着应用领域需求的发展，传统的工作流越来越不能适应分布式的运行环境和松耦合、异构式信息分布的特点。针对上述问题，本文将工作流和Agent技术相结合，将多Agent技术应用在工作流系统中，利用Agent自主、交互和主动等智能特点，改善传统的工作流的运作方式。针对工作流系统的安全问题，论文给出了改进的基于角色的多Agent访问控制模型，为工作流管理系统提供了一种有效的解决途径。
　　本文在分析RBAC模型不完全适用于工作流系统的基础上，提出在传统RBAC模型中融入Agent技术、任务、任务实例、任务上下文等相关概念，重新定义模型权限分配机制。改进的模型在保留RBAC模型的优点的基础上，通过设定用户、角色、任务、权限和不同类型Agent之间的关系，解决职责分离和最小权限的问题，增强系统的安全性和灵活性。
　　论文介绍了模型的层次化运行机制，清晰表述各层次间实体信息传递等方式，讨论了Agent在模型中的种类和交互协作方式，以及模型在具体应用中的主要模块和数据库关系。最后，在WADE平台上实现一个多Agent情报处理系统，对改进的基于角色的多Agent访问控制模型进行实例验证，通过设定系统中角色、任务和权限的关系，严格限定系统中用户执行任务时的权限，证明改进模型是可行和有效的。

目录

封面

声明

中文摘要

英文摘要

插图索引

表格索引

符号对照表

缩略语对照表

目录

第一章 绪论

1.1 问题提出及研究背景

1.2 国内外研究现状及分析

1.3 本文研究内容

1.4 本文章节安排

第二章 相关知识介绍

2.1 Agent与多Agent系统简介

2.2 工作流知识介绍

2.3 传统访问控制模型介绍

2.4 总结

第三章 多Agent访问控制模型分析与设计

3.1 工作流对访问控制权限的要求

3.2 RBAC访问控制模型理论分析

3.3 改进的基于角色的多Agent访问控制模型

3.4 总结

第四章 模型在工作流系统中的应用分析

4.1 多Age nt工作流层次化模型

4.2 系统流程运行机制

4.3 多Age nt交互技术

4.4 改进的基于角色的多Agent访问控制模型的实现

4.5 模型应用于工作流系统中的安全分析

4.6 总结

第五章 多Agent情报处理系统的实现与分析

5.1 开发平台介绍

5.2 流程设计与分析

5.3 系统角色任务权限设计分析

5.4 系统权限约束规定

5.5 系统结构设计

5.6 多Age nt情报处理系统的实现

5.7 多Age nt情报处理系统的安全分析

5.8 总结

第六章 结束语

6.1 研究结论

6.2 研究展望

参考文献

致谢

作者简介