近年来，工作流技术在计算机应用领域迅速发展。在人员密集型的办公环境，如银行、证券以及行政管理等行业中得到广泛的应用。同时工作流管理系统的安全问题也日益受到人们的重视，本文主要研究正是实现工作流系统信息安全的重要手段之一：访问控制技术。 访问控制技术与访问控制模型理论密切相关，目前业界也提出了多种访问控制模型，如自主访问控制模型(DAC)、强制访问控制模型(MAC)和基于角色的访问控制模型RBAC等，但这些模型并不能完全满足工作流环境下的访问控制需求。本文在对现有的多种访问控制模型理论进行分析和比较的基础上提出了一种新型访问控制模型—T-RBAC。该模型结合了基于任务的访问控制模型TBAC和基于角色的访问控制模型RBAC的优点，较好地解决了当前工作流系统中存在的安全性问题。此外，本文还在新模型的基础上设计了一套描述约束机制的语言ETCL，并设计和实现了一个用于验证新模型的原型应用系统，在系统中，用户可自行定制工作流模板及其任务环节，还能使用一种基于ETCL的授权描述语言实现相互之间的授权。本文的创新性工作包括： 1、设计了结合TBAC和RBAC特点的新型访问控制模型T-RBAC； 2、提出了一种解决T-RBAC模型中私有权限传播问题的算法； 3、在RCL2000的基础上进行修改和扩充，提出了ETCL约束描述语言； 4、设计并实现了一个基于T-RBAC模犁的原型应用系统；