基于ARBAC与TRBAC模型邮电印刷厂文件报批审核系统的设计与实现

摘要

本文主要论述基于角色和任务的工作流访问控制模型的实现与改进，它的基本原则是：角色和权限不直接联系而是通过任务来把角色和权限联系起来，然后给用户指定合适的角色，用户通过分派的角色获取可以执行的任务，然后在执行这个任务的具体某个实例时获取这个任务所允许访问的客体的权限，更便于权限粒度的控制和管理，其基本目标就是防止非法用户进入系统以及合法用户对系统资源的非法使用。
　　根据WFMC的定义，工作流是全部或部分由计算机支持或自动处理的业务过程，表现为参与者对文件、信息或任务按照规程采取行动，并令其在参与者之间传递，本设计实现了一个科研管理系统，以此来透彻分析工作流的工作原理与实现细节，其中主要论述工作流引擎的原理与重要性。
　　在产品化开发中，本系统注意从提高产品适用范围的角度，充分调研各类企业的管理模式和内容，精心选择设计核心平台功能，为用户预留可反映其自身管理特色的设置功能，实现了用户自行定义内部管理体系结构，设置各种管理工作流程，系统参数全动态设置等功能。同时，可以使用户根据自己单位的实际情况灵活选取所需要的模块，并可与其他业务系统通过定制接口无缝衔接，实现内部信息系统间的互通互联。
　　完全采用流程化客户界面设计，操作简便直观。整个系统界面可根据用户的需要来自定义，并尽可能地满足用户的习惯。
　　本系统工作流程自动化的目标就是要协调组成工作流的四大元素，即人员、资源、事件、状态，推动工作流的发生、发展、完成，实现全过程监控。
　　产品化开发的模式可以降低软件开发商的开发费用，提高技术投入的重复利用比率，最终反映在产品价格上，降低用户的购买成本，提高项目实施的成功率。
　　以上访问控制模型与工作流的实现均采用J2EE技术，基于B/S结构的工作流管理系统的底层通信支持使系统具有开放、一致和方便使用的特点，使企业中处于孤岛的信息能相互集成。

目录

封面

声明

中文摘要

英文摘要

目录

第一章 绪 论

1.1 研究背景及意义

1.2 国内外现状分析

1.3 本文的主要研究内容

1.4 论文组织

第二章 工作流概述

2.1 工作流的定义

2.2 工作流管理系统

2.3 工作流模型的基本概念和定义

2.4 工作流参考模型

2.5 使用工作流的优势

2.6 本章小结

第三章 访问控制技术概述

3.1 控制访问的基本理论

3.2 访问控制模型

3.3 现有访问控制模型的不足

3.4 ATRBAC模型

3.5 本章小结

第四章 系统设计

4.1 相关实现技术介绍

4.2 工作流管理系统的架构设计

4.3 主要的系统功能模块

4.4 系统用例图

4.5 静态系统结构模型

4.6 系统动态结构模型

4.7 实现用户访问权限控制

4.8 本章小结

第五章 ATRBAC在软件系统中的应用

5.1 整合工作流系统与业务

5.2 分析ATRBAC模型在系统中的应用实例

5.3 登陆功能设计

5.4 系统主界面

5.5 公文管理界面

5.6 系统管理界面

5.7 公文列表界面

5.8 审批公文界面

5.9 角色管理界面

5.10 添加角色界面

5.11 本章小结

第六章 系统调试与测试

6.1 程序调试

6.2 程序的测试

6.3 本章小结

第七章 结 论

致谢

参考文献