业务流程授权约束依从性分析

发布时间：2018-02-04 08:41

本文关键词： 业务流程授权约束依从性职责分离职责绑定任务委托　出处：《计算机研究与发展》2017年10期 　论文类型：期刊论文

【摘要】：授权约束的依从性研究是业务流程安全领域中的重要研究内容.针对授权约束提出了全新的业务流程依从性分析框架,该框架可以处理:1)流程授权和非流程授权;2)业务流程任务委托;3)角色继承关系;4)职责分离和职责绑定约束;5)静态约束和动态约束.提出授权图表示依从性分析框架,并给出授权图的构造和化简方法对授权图进行维护,然后设计了针对授权图的依从性分析算法.基于分析结果,给出了不依从授权约束的冲突模式,针对每一种冲突模式设计一组解决方案,并实现了原型系统.所提出的授权约束依从性分析框架独立于系统部署的平台,适用范围广泛.最后通过实例分析和实验验证说明了该方法的有效性.
[Abstract]:The research on the compliance of authorization constraints is an important research content in the field of business process security. A new framework of business process compliance analysis is proposed for authorization constraints. This framework can deal with: 1) process authorization and non-process authorization; 2) Business process task delegation; 3) role inheritance; 4) the separation of duties and the binding of duties; 5) static and dynamic constraints. The framework of authorization graph representation compliance analysis is proposed, and the construction and simplification of authorization graph are given to maintain the authorization graph. Based on the analysis results, the conflict patterns without authorization constraints are given, and a set of solutions are designed for each conflict pattern. A prototype system is implemented. The proposed framework is independent of the platform for system deployment and has a wide range of applications. Finally, the effectiveness of the proposed framework is illustrated by an example analysis and experimental verification.
【作者单位】：网络技术北京市重点实验室(北京航空航天大学);北京航空航天大学计算机学院;广西师范大学计算机科学与信息工程学院;
【基金】：国家自然科学基金联合基金项目(U1636208) 中航工业产学研项目(CXY2011BH07)~~
【分类号】：TP309
【正文快照】： 业务流程是指为特定用户提供特定服务或者产品的一组相关的结构化的任务.为了保证这些服务和产品是用户所需要的,业务流程经常要依从于业务规则和策略,这些业务规则和策略被称之为依从性要求[1].本文主要关注依从性要求中的一类:授权约束[2-4].为了避免业务流程中权限滥用、误

【相似文献】