虚拟企业是适应市场需求的有效组织模式,它融制造技术、现代信息技术和管理技术于一身,是未来企业合作的理想组织形式。起源于办公自动化领域的工作流技术可以对虚拟企业起到巨大的推动作用。但是,虚拟企业的分布性和动态性也带来了信息安全方面的问题,对数据的访问控制是虚拟企业工作流管理系统的一项重要研究课题。 本文首先对所涉及的理论及技术进行介绍,包括虚拟企业、工作流技术、工作流管理系统和信息安全机制;接着以访问控制为主题,阐述访问控制的概念、传统的访问控制方法、基于角色的访问控制方法以及工作流管理系统中的访问控制研究现状。 在以上研究的基础上,本文提出一种基于组织机构图和角色、适用于虚拟企业工作流管理系统的访问控制模型。它以组织机构图作为划分角色的基础,加快角色的设置;引入任务和授权策略的概念,以实现授权流与工作流的同步;提出了授权约束类型,将授权约束和授权策略相结合,并给出了冲突检测规则。本文对模型中的各个要素进行了形式化的描述,并给出了授权流程。 接着,本文分析了虚拟企业的组织机构和工作流程,提出了基于组织机构图和角色的访问控制模型在虚拟企业工作流管理系统中的实现方法,对系统中有关实体、主要时序及授权策略进行详细阐述,给出了访问控制子系统的体系结构以及各个模块的功能描述。本文设计了访问控制子系统中的数据结构和各角色可以选择的操作,并给出了访问控制子系统的运行实例。 最后,总结了本文的特色,以及对今后工作的展望。