23、迈向安全电子工作流

迈向安全电子工作流

1. 电子工作流基础

电子工作流由一系列代表工作片段的步骤组成，每个活动都需要人类或机器交互来执行。当所有活动都执行完毕，工作流过程才算完成。与纸质工作流相比，数字工作流具有诸多优势：
- 更好的过程控制
- 可进行审计
- 能更好地观察工作流状态
- 避免大量纸张的使用

为了处理和描述工作流，人们开发了应用程序和表示标准。其中，工作流引擎用于管理工作流步骤的顺序，可被视为流程的运行时环境。外部应用程序可以调用工作流引擎来获取或更新工作流实例的状态。另外，工具代理也是处理活动工作流实例的一种方式，它由工作流引擎直接调用，通常用于解决特定问题，如向工作流的所有参与者发送电子邮件，并能处理给定的工作流数据、更新工作流状态。

在描述工作流过程方面，基于 XML 的 XPDL 标准被开发出来。每个 XPDL 描述定义了一个工作流过程定义包，同时还定义了参与者（包括角色、人员、系统、资源或组织单元）。过程定义了活动，活动之间通过转换相互连接，路由活动用于实现流程中的决策、分支和合并，路由可以顺序或并行执行。此外，还可以在包、过程或活动中定义变量和属性，用于特征描述或信息存储。最终，这些 XPDL 描述的工作流定义可以加载到工作流引擎中并实例化。

由于工作流可能包含大量敏感数据，所以在转移整个工作流时，安全属性至关重要，必须确保数据的真实性、不可抵赖性、保密性和完整性。

2. 相关工作

电子流通文件夹（ECF）被提出用于实现各种电子政务应用。它基于对局内典型流程的研究，采用文件夹在各局之间流通的方式。文件夹由描述和内容两部分组成，描述部分用于描述过程及其状态，内容部分包