工作流技术的研究正日益受到人们的重视。然而,作为一个新兴的研究领域,工作流还存在着很多问题有待进一步研究和解决,其中之一就是系统的安全问题。本文的研究重点是工作流的访问控制问题。访问控制本身就是一门很深厚的学问;而工作流的访问控制问题研究的是如何将访问控制模型,更恰当、更简洁地应用到工作流系统中,使得工作流运转更好地和人的操作有序地结合起来。本文首先分析并比较了几种经典的授权访问控制模型,即DAC、MAC、RBAC和TBAC,探讨了它们应用在工作流环境中的可能性和局限性。随后,结合RBAC和TBAC模型的基本原理,提出了一个专门适用于工作流环境的访问控制模型RTFW。使得权限能根据工作流系统的执行上下文,适时的给予用户或者撤销,解决了工作流环境中的动态职责分离约束问题,并且访问控制的粒度可以根据实际的需要达到合理的程度。之后本文论述了RTFW原型系统的设计和实现,着重叙述了其中的关键技术和难点。包括数据库设计、Worklist生成算法、动态授权机制的实现等。RTFW原型系统提供的安全配置工具、任务执行控制工具分别在设计阶段和工作流运行阶段,给工作流系统提供访问控制服务。最后对论文的工作进行了总结,并对未来的工作进行展望。