應用XML/XACML於工作流程管理系統之授權管制研究

NCUIR > School of Management at National Central University > Executive Master of Information Management > Electronic Thesis & Dissertation > Item 987654321/13019

Please use this identifier to cite or link to this item: http://ir.lib.ncu.edu.tw/handle/987654321/13019

Title:	應用XML/XACML於工作流程管理系統之授權管制研究
Authors:	俞正宏;Cheng-Hung Yu
Contributors:	資訊管理學系碩士在職專班
Keywords:	XML;工作流程;工作流程管理系統;授權管制;存取控制;XML;Workflow;WFMS;Authorization;Access Contr
Date:	2002-06-21
Issue Date:	2009-09-22 15:21:46 (UTC+8)
Publisher:	國立中央大學圖書館
Abstract:	工作流程管理系統(Workflow Management System, WFMS)是目前市面上許多相關應用系統的核心。不論是那一種WFMS系統，其本身都已具備某些安全控管的機制，例如以工作項目為基礎的授權管制模式(Task-Based Authorization Model)、以角色為基礎的存取控制模式(Role-Based Access Control Model)、或是兩者的結合等。但是這些授權管制機制，由於較缺乏應用上的彈性，所以當遇到現實多變的環境時，經常會發生下列的問題： 1、當授權機制本身應用於複雜多變的環境時，常會發生一些授權衝突、或是授權機制無法規範的情況。 2、缺乏一套標準的授權管制機制，應用於異質系統間的授權。針對WFMS在授權管制上，缺乏一套彈性且簡易的授權管制規格架構的問題，本論文提出一套動態工作流程授權管制系統(Dynamic Workflow Authorization System, DWAS)。本系統採用XML/XACML的規格來制定授權管制政策，並具有下列優點：操作方便：提供視覺化操作介面，可以很方便地輸入及產生相關的工作流程、及授權管制資料。動態授權：授權主管可以利用XACML設計工具(XACML Design Tool)，動態修改相關授權管制政策。安全性高：對於系統使用者，將進行 Authentication/Certification之身份確認；對於資料的存取，可以提供加密、數位簽章等安全機制；流程控制主管負責流程設計及產生、授權主管負責制定授權管制政策，兩者「權責分離」；使用者無法擅自修改授權管制內容。規格標準化：所使用的XML/XACML為W3C所制定的標準延伸性語言。因此可以提供使用者彈性且動態的修改相關的安全政策。本論文中利用一個範例來完整說明此系統之應用，證明此系統可以提供安全控管的相關主管，解決WFMS在授權管制上的問題。
Appears in Collections:	[Executive Master of Information Management] Electronic Thesis & Dissertation

Files in This Item:

File	Size	Format

社群 sharing

Loading...