支持DRM的工作流建模技術(shù)研究.pdf

1、隨著工作流系統(tǒng)的廣泛應(yīng)用，針對工作流安全技術(shù)的研究也越來越受到重視。但目前針對工作流安全技術(shù)的研究大多集中在工作流的授權(quán)訪問控制領(lǐng)域，而對工作流中流轉(zhuǎn)數(shù)字信息內(nèi)容安全保護方面的研究比較欠缺，從而導(dǎo)致數(shù)字信息內(nèi)容在流轉(zhuǎn)過程中處于未受保護的不安全狀態(tài)。工作流中的數(shù)字信息內(nèi)容是一種無形資產(chǎn)，一旦流失往往伴隨著難以估計的損失。因此研究如何避免工作流中數(shù)字信息內(nèi)容流失，保證其安全具有重大意義。 雖然工作流管理聯(lián)盟提出的工作流元模型可以滿足

2、工作流過程定義的要求，但其中缺少對工作流中流轉(zhuǎn)數(shù)字信息內(nèi)容的安全描述，無法描述流轉(zhuǎn)數(shù)字信息內(nèi)容的使用者、使用權(quán)限、使用方式等信息，無法防止對數(shù)字信息內(nèi)容的未經(jīng)授權(quán)的使用。而DRM技術(shù)包含對各種有形和無形資源產(chǎn)權(quán)使用的描述、標(biāo)識、交易、保護、監(jiān)視和跟蹤，包括對產(chǎn)權(quán)擁有者關(guān)系的管理，可以很好地保護數(shù)字信息內(nèi)容的完整性。盡管作為保護數(shù)字信息內(nèi)容的有效解決方案的DRM技術(shù)具有諸多優(yōu)勢，但其在工作流系統(tǒng)中并未得到充分利用。因此，本文在研究分析工作

3、流元模型的不足和DRM技術(shù)的基礎(chǔ)上，著眼于對WfMC定義的工作流元模型的擴展，提出了一個可行的解決方案——支持DRM的工作流擴展元模型，通過增加對流轉(zhuǎn)中的數(shù)字信息內(nèi)容的權(quán)限描述，保證了工作流中流轉(zhuǎn)數(shù)字信息內(nèi)容不被未授權(quán)用戶非法訪問；并且構(gòu)造了支持DRM的工作流建模工具，給出了工作流建模工具中關(guān)鍵組件的設(shè)計，并實現(xiàn)了一個原型系統(tǒng)。 本文的主要研究成果可以歸納為： 1) 通過分析工作流過程元模型存在的不足，指出標(biāo)準(zhǔn)的工作流過

4、程元模型不能滿足工作流中流轉(zhuǎn)數(shù)字信息內(nèi)容的權(quán)限描述要求，不能保證工作流中數(shù)字信息內(nèi)容的數(shù)據(jù)完整性，明確了DRM與工作流結(jié)合的必要性和重要性； 2) 參考權(quán)限描述語言的基本模型設(shè)計了DRM安全組件，并且提出了支持DRM的工作流擴展元模型，為工作流中流轉(zhuǎn)數(shù)字信息內(nèi)容添加了權(quán)限信息，從而保證了工作流中流轉(zhuǎn)數(shù)字信息內(nèi)容的數(shù)據(jù)完整性和安全性； 3) 基于支持DRM的工作流擴展元模型，進一步設(shè)計與實現(xiàn)了支持DRM的工作流建模工具及其