随着计算机网络技术和Web技术的成熟,电子商务迅速地发展起来了。电子商务有许多传统的贸易模式无法比拟的优势,它将对社会和经济的发展产生不可估量的影响。但是,网络的安全问题却是它发展的最大的障碍。 本文的内容主要是讨论基于工作流的电子商务的权限管理问题。首先,本文论述了发展电子商务的意义和重要性,认为电子商务发展的最大问题是安全性。通过对电子商务流程的分析,文章得出结论,电子商务最佳的工作方式是基于工作流的方式。接下来,作者认为工作流系统的最大问题是权限管理问题。通过对传统的权限管理模型进行分析,作者找到它的不足,引入任务和基本单元的概念,并提出新的工作流-角色RBAC模型。在第四章中,作者对新的模型进行了详细的形式化定义,对新模型的概念进行了全面的定义,并给出了新模型应遵循的规则。文章对角色冲突问题进行了详细的论述,对一些定理进行了证明。为了更好地说明新的工作流-角色RBAC模型优于传统的RBAC模型,对它们的授权粒度优劣进行形式化的证明。在最后一章中,作者讨论了模型的实现问题。文中给出了系统的总体结构,并描述了各个功能模块的作用和它们之间的关系,然后讨论了它们的具体实现。 由于知识和篇幅所限,本文对环境管理、人工智能挖掘访问历史知识、跨域角色认证等问题做了简化处理,这些问题有待于在以后进一步深入研究。