利用XML Security與RBAC設計企業文件控管系統;Design Business Document Control System with XML Security and RBAC

NCUIR > School of Management at National Central University > Graduate Institute of Information Management > Electronic Thesis & Dissertation > Item 987654321/12969

Please use this identifier to cite or link to this item: http://ir.lib.ncu.edu.tw/handle/987654321/12969

Title:	利用XML Security與RBAC設計企業文件控管系統;Design Business Document Control System with XML Security and RBAC
Authors:	張清文;Ching-Wen Chang
Contributors:	資訊管理研究所
Keywords:	企業文件整合;角色職能存取控制;XML安全技術;business document control;RBAC;XML security
Date:	2003-06-23
Issue Date:	2009-09-22 15:20:33 (UTC+8)
Publisher:	國立中央大學圖書館
Abstract:	隨著產業電子化與供應鏈上下游整合的浪潮，企業組織彼此之間的文件資訊交換逐漸受到重視，也帶動了EDI(Electronic Data Interchange)的發展，而XML的提出，也讓企業之間相互溝通的方便性增加不少，這些因素使得企業資訊整合的影響，遠比我們所預期的要來的大。在近幾年當中，EAI(Enterprise Application Interface)與EIP(Enterprise Information Portal)這兩個名詞被提出而且開始被重視，此兩項觀念大同小異，主要都在於強調企業之間的部份整合，以期望能降低企業部份的固定成本，增加企業的利潤。但是在企業彼此之間的XML文件傳送上，對於這些文件的安全保護上，尚未有較好的方案提出，再加上傳統EDI固定成本過高，使得只有部份大型企業才有能力與金錢採用EDI的設備。因此，本研究論文為了要增加XML文件在網路上傳送的安全性以及企業之間相互存取文件的安全，利用XML安全技術與RBAC(Role-Based Access Control)，設計一個讓企業可以透過Internet方便管理企業內外文件控管的整合方案，不受傳統EDI的限制。利用XML安全技術，我們可以彈性的保護在企業彼此之間傳遞的XML文件內容，並利用RBAC與XACL兩項權限控管策略的方法，依據不同的使用者身份或角色，達到不同的文件存取控管的權限。而在本研究論文中，我們希望能夠利用這些安全技術，將同一企業內部分散在各地的公司文件資源整合在一起，方便讓分散在各地的使用者或員工，能夠很便利的存取各公司文件，而且利用文件權限控管策略，也可以讓這些存取文件的動作變的較安全，避免公司的重要機密文件被其他非法的使用者讀取或竄改。
Appears in Collections:	[Graduate Institute of Information Management] Electronic Thesis & Dissertation

Files in This Item:

File	Size	Format

社群 sharing

Loading...