随着计算机技术的飞速发展,在企事业单位与政府机关的信息化管理中,工作流已经成为必不可少的技术。在工作流安全领域中,访问控制已经成为一个重要的研究热点。本文综述了访问控制策略的研究状况,分析了现阶段存在的各种访问控制策略,在此基础上,设计了基于组织与信任的工作流访问控制模型,在用户实体与角色实体之间加入了岗位实体,给出了模型的具体框架结构,详细描述了各实体的概念与相互关系。模型中引入了实体间的信任度计算与用户行为的评价,建立了多级信任机制。通过信任度的计算与信任关系的变化,实现了用户与岗位、用户与角色、用户与任务之间授权关系的动态调整。本文描述了模型中的具体授权与协作机制,给出了模型授权判断的具体算法。设计了对比实验,结果表明模型在加入岗位实体层次后减少了分配授权的工作量,采用多级信任机制比单级信任机制更快速有效的抑制了恶意行为对系统的侵害,同时在信任计算方面充分利用了历史执行信息与层次信息。在石家庄市公共资源交易平台中,应用该模型,设计与实现了访问控制子模块,提高了系统的管理效率与安全性。最后提出了模型在分布式环境与数据挖掘方面未来的研究方向。