基于PKI/PMI的工作流安全模型研究

• 作者: 康智迁 徐志琦
• 来源期刊: 电脑知识与技术
• 学科: 工学
• 关键词: 工作流 安全模型 PKI PMI 审计安全
• 年，卷（期）: 2011,（14）
• 所属期刊栏目: 网络通讯及安全
• 页码范围: 3288-3291
• 分类号: TP393.08
• 字数: 5031字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-3044.2011.14.024

摘要

鉴于经典工作流安全模型中存在的认证简单,权限授予不灵活,无审计安全等缺陷,在对PKI/PMI理论和工作流安全需求深入研究的基础上,对经典工作流安全模型进行安全改进,提出了一种基于PKI/PMI的工作流安全模型.该模型使用基于PKI的强因子方式进行身份验证;使用基于PMI的T&RBAC(基于任务和角色的访问控制)进行权限管理;使用数字签名和时间戳保证不可否认性和存在性,满足审计安全的需求.实践结果表明,该工作流安全模型有效的提高了经典工作流安全模型的安全性和灵活性.解决了工作流中传输信息的机密性、完整性、可用性和不可否认性等安全问题,并减少了非授权操作和越权操作等权限管理漏洞.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	康智迁	贵州大学计算机科学与信息学院	2	2	1.0	1.0
2	徐志琦	贵州大学计算机科学与信息学院	2	2	1.0	1.0