| DC 欄位 |
值 |
語言 |
| DC.contributor | 資訊管理學系在職專班 | zh_TW |
| DC.creator | 俞正宏 | zh_TW |
| DC.creator | Cheng-Hung Yu | en_US |
| dc.date.accessioned | 2002-7-14T07:39:07Z | |
| dc.date.available | 2002-7-14T07:39:07Z | |
| dc.date.issued | 2002 | |
| dc.identifier.uri | http://ir.lib.ncu.edu.tw:88/thesis/view_etd.asp?URN=89433024 | |
| dc.contributor.department | 資訊管理學系在職專班 | zh_TW |
| DC.description | 國立中央大學 | zh_TW |
| DC.description | National Central University | en_US |
| dc.description.abstract | 工作流程管理系統(Workflow Management System, WFMS)是目前市面上許多相關應用系統的核心。不論是那一種WFMS系統，其本身都已具備某些安全控管的機制，例如以工作項目為基礎的授權管制模式(Task-Based Authorization Model)、以角色為基礎的存取控制模式(Role-Based Access Control Model)、或是兩者的結合等。但是這些授權管制機制，由於較缺乏應用上的彈性，所以當遇到現實多變的環境時，經常會發生下列的問題：
1、 當授權機制本身應用於複雜多變的環境時，常會發生
一些授權衝突、或是授權機制無法規範的情況。
2、 缺乏一套標準的授權管制機制，應用於異質系統間的
授權。
針對WFMS在授權管制上，缺乏一套彈性且簡易的授權管制規格架構的問題，本論文提出一套動態工作流程授權管制系統(Dynamic Workflow Authorization System, DWAS)。本系統採用XML/XACML的規格來制定授權管制政策，並具有下列優點：
● 操作方便：提供視覺化操作介面，可以很方便地輸入
及產生相關的工作流程、及授權管制資料。
● 動態授權：授權主管可以利用XACML設計工具(XACML
Design Tool)，動態修改相關授權管制政策。
● 安全性高：對於系統使用者，將進行
Authentication/Certification之身份確認；對於資
料的存取，可以提供加密、數位簽章等安全機制；
流程控制主管負責流程設計及產生、授權主管負責制
定授權管制政策，兩者「權責分離」；使用者無法擅
自修改授權管制內容。
● 規格標準化：所使用的XML/XACML為W3C所制定的標準
延伸性語言。
因此可以提供使用者彈性且動態的修改相關的安全政策。本論文中利用一個範例來完整說明此系統之應用，證明此系統可以提供安全控管的相關主管，解決WFMS在授權管制上的問題。 | zh_TW |
| DC.subject | XML | zh_TW |
| DC.subject | 工作流程 | zh_TW |
| DC.subject | 工作流程管理系統 | zh_TW |
| DC.subject | 授權管制 | zh_TW |
| DC.subject | 存取控制 | zh_TW |
| DC.subject | XML | en_US |
| DC.subject | Workflow | en_US |
| DC.subject | WFMS | en_US |
| DC.subject | Authorization | en_US |
| DC.subject | Access Contr | en_US |
| DC.title | 應用XML/XACML於工作流程管理系統之授權管制研究 | zh_TW |
| dc.language.iso | zh-TW | zh-TW |
| DC.type | 博碩士論文 | zh_TW |
| DC.type | thesis | en_US |
| DC.publisher | National Central University | en_US |