随着工作流管理系统应用的普及,越来越多的不安全因素出现,如何保证工作流的安全是工作流技术的必须尽快解决的问题。然而,与工作流技术应用日益广泛的情况不一致的是,当前对工作流安全问题的研究比较有限,很多工作流产品在安全方面只支持身份认证和简单的访问控制。这在很大程度上限制了工作流产品的推广。针对这一现状,同时鉴于很多工作流产品运行于Web环境的实际情况,本文着重研究了Web环境下工作流的安全问题。工作流的安全包括鉴别、授权、访问控制、审计、数据私有性、数据完整性、抗抵赖、安全管理等几个方面,其中授权和访问控制是工作流管理系统特有的安全问题。本文在分析企业的业务安全规则和工作流的基础上,设计了Web环境下工作流的安全框架(Web-Oriented Workflow Security Framework,WOWfSF)模型,为工作流的安全问题提供了一个有效的解决方案。WOWfSF模型由三个部分组成:层次资源对象模型、约束分析模型和工作流访问控制模型(Workflow Access Control,WfAC)。层次资源对象模型用来细粒度的描述Web环境下各种结构复杂的资源,提高了WOWfSF系统授权的精确度;约束分析模型用标准化语言描述了企业的安全规则,简化了WOWfSF系统实现的复杂程度;建立在前两个模型上的WfAC模型,在基于任务的访问控制模型上做了适当的扩展,有效的结合了基于任务的访问控制模型和基于角色的访问控制模型的优势,使WOWfSF能够解决工作流特有的安全问题。本文给出了WOWfSF模型在具体工作流管理系统中的一种实现方式,证实了该模型的可行性和有效性。