产业链协同SaaS平台业务流程定制安全技术研究

• 作者: 曹帅 王淑营
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: SaaS平台 安全 流程定制 数字签名
• 年，卷（期）: 2014,（1）
• 所属期刊栏目: 信息安全
• 页码范围: 230-234
• 页数: 5页
• 分类号: TP393.0
• 字数: 4932字
• 语种: 中文

摘要

针对产业链协同SaaS平台企业群以盟主企业为核心的业务流定制过程中的流程规则编排、存储/访问以及执行控制3个环节可能存在的安全隐患,建立了基于数字签名及业务实例关联的业务流程安全控制模型,对XML数字签名和验证模式、存储策略及模型执行策略进行了研究,提出了基于用户身份认证和业务实例关联的安全签名、存储和执行算法.对该安全模型和算法在汽车产业链协同SaaS平台企业群车辆售后的三包业务流程定制和执行过程进行了验证,结果表明其能防止业务流程在编排、存储和执行过程中被非法篡改和调用.