工作流业务流程管理技术满足了企业对其业务过程不断地进行优化以及重组的需求,给企业的业务过程管理带来了很大的益处,使得企业实现了办公自动化,从而提高了企业的办事效率,改进了客户服务,增强了企业的竞争力。然而,现在大多数的业务流程(Business Process, BP)模型是基于过程的,这种方式不便于相关业务人员对信息的理解、提取、挖掘及分析,因此以数据为中心的业务流程模型应运而生。当然,新技术的提出必定伴随着各种各样新问题的出现,以数据为中心的业务流程模型也遇到了许多挑战,其中访问控制即是其中一个重要的方面。本文正是基于以数据为中心的业务流程模型,并对其访问控制技术开展了相关的研究。首先介绍了业务流程与访问控制技术的概念,针对访问控制技术的特点,对各访问控制技术在业务流程管理系统中的应用进行了研究,分析各访问控制技术在业务流程管理系统应用中存在的问题。接着提出了一种基于角色的访问控制模型。通过引入窗口、视图的概念及强调任务的作用以实现业务流与授权流的同步,提出了模型中的授权约束机制以及授权规则定义,给出了模型中各要素的形式化描述,并对业务流程的访问控制中涉及到的任务指派策略进行了研究,提出了一种基于模糊集理论的指派策略。然后设计了一个基于J2EE的以数据为中心的业务流程管理系统,并在该系统中实现了基于角色的访问控制。给出了基于角色的访问控制的实现框架,并详细介绍了框架中的各功能模块的实现方法。给出了访问控制在业务流程系统中的主要情景时序。最后,将该系统应用到“上海纺织功能面料公共服务平台”中。通过实例来证明本文所提出的访问控制模型在以数据为中心的业务流程管理系统里的可行性与实用性。