本文在较全面分析工作流安全和访问控制研究现状和发展趋势的基础上,重点研究了工作流动态约束、访问控制、转授权、职责分离等工作流安全问题。具体包括:(1)全面分析了工作流安全的研究意义,介绍了工作流安全和访问控制的研究现状,讨论了该领域中的几个关键问题;(2)分析了目前工作流动态授权约束所面临的问题,并以给出的一个轻量级工作流模型为基础,提出了一个基于变量的条件化RBAC方法,该方法简化了工作流运行时的动态授权约束检验和操作,提高了系统效率;(3)提出了一个基于加权角色的工作流访问控制模型,解决了多角色和多用户协同激活同一工作流任务的序约束问题;(4)通过分析现有转授权模型存在的问题,提出了一个适合工作流系统的基于加权角色的条件化转授权模型,该模型给出了转授权的一致性判定条件,支持条件化转授权、部分转授权、多步转授权和转授权撤销操作,同时具有时限功能,弥补了现有工作流转授权模型存在的不足;(5)研究了工作流访问控制中基于规则的职责分离技术,给出了改进的规则一致性判定条件,并对授权允许角色和用户作了进一步地一致性检查,弥补了基于规则的工作流授权语言WAL存在的不足;(6)设计并开发了一个基于工作流技术的企业资产管理系统EAM,并将上述部分研究成果应用于该系统。