工作流的安全问题随着工作流日益广泛的应用变得越来越重要。但对工作流安全的研究相对工作流技术本身来讲则很不成熟。因此,深入研究工作流管理系统的安全具有十分重要的意义。 工作流里的安全问题可分为公共安全问题和工作流特有的安全问题两大类,前者可用其它领域已经成熟的安全技术来解决。后者研究的重点和核心则集中在授权、访问控制和约束等几个方面。基于角色的访问控制(RBAC)对用户赋予角色,再根据角色的不同分配相应的权限,大大简化了授权控制和安全控制。基于任务的授权控制(TBAC)则是以任务为中心,并采用动态授权的主动安全模型。 然后描述了一个工作流授权模型,并结合职责分离原则(SoD),提出了具有动态SoD限制的授权模型。新模型考虑到了工作流任务实例执行的历史,可根据工作流任务的执行过程动态地进行授权。 随后建立一个通用的安全工作流系统模型。此模型以基于任务的访问控制为基础,结合基于角色的访问控制思想,把安全模块分为授权和约束两个相互独立的子模块。通过把权限动态分配给任务,把任务动态分配给角色,使工作流中加入了动态的权限授权和动态的权限回收。此安全模型还把安全控制细化到任务实例级,实现了动态约束功能。 最后,以此模型为基础,结合腐蚀数据库系统的开发,实现了一个基于B/S三层体系结构的工作流管理系统。