1、近年來，工作流技術(shù)已經(jīng)成為人們的日常業(yè)務(wù)處理中越來越重要的技術(shù)。在全球范圍內(nèi)，對工作流技術(shù)的研究以及相關(guān)產(chǎn)品的開發(fā)進入了更為繁榮的階段，工作流技術(shù)的研究應(yīng)用日益受到學(xué)術(shù)界與企業(yè)界的重視。但是，隨著工作流技術(shù)的應(yīng)用日漸深入，其訪問控制的安全性也越來越受到人們的重視。人們在關(guān)注工作流過程定義、工作流建模等方面的研究進展時，也在關(guān)注其訪問控制的發(fā)展。如何保證工作流管理系統(tǒng)的訪問控制安全性，正是本文的研究重點。 本文首先對傳統(tǒng)的訪問控制

2、模型理論進行了研究，包括自主訪問控制模型，基于角色的訪問控制模型等，然后在對工作流管理系統(tǒng)相關(guān)理論進行研究的基礎(chǔ)上，將基于角色的訪問控制模型引入基于web的工作流管理系統(tǒng)中，給出了一種基于角色的web工作流管理系統(tǒng)訪問控制解決方案。本文提出了一種基于角色的web工作流管理系統(tǒng)訪問控制模型，給出了其理論模型，并對該理論模型進行了形式化描述。該模型實現(xiàn)了對工作流系統(tǒng)中涉及的數(shù)據(jù)資源和業(yè)務(wù)資源的安全訪問控制，同時引入約束規(guī)則，實現(xiàn)了最小特權(quán)原