工作流(Workflow)技术通过运用计算机自动执行组织机构中的部分或全部业务流程,从而显著提高业务流程处理的性能和效率。在商业、保险、银行、行政管理等领域中,通过互联网得到越来越广泛的应用。与此同时,对系统的安全性的要求也变得越来越重要。针对基于传统的访问控制模型中,自主访问控制(DAC)模型资源管理分散,强制访问控制(MAC)模型不能实现完整性访问控制;而基于角色的访问控制(RBAC)模型不能实现授权动态分配,以及基于任务的访问控制(TBAC)模型中授权管理过于复杂等缺点,提出了一种基于任务状态的访问控制模型(TSBAC)。基于任务状态的权限分配模型中引入了角色,同时以任务状态为基础,用二维矩阵描述了角色与任务、任务与状态、状态与权限之间的关系,并将各种关系转换成对应的关系数据库表,然后利用关系数据库中表的连接运算,计算了在任意给定时刻角色、任务和权限之间的关系,从而更简单,清晰的反应出了角色、任务、权限之间的关系。这种模型实现了对角色权限的动态分配,提高了数据访问安全性。Web下基于任务状态的访问控制技术结合了Web服务等技术的优点和基于任务状态访问控制技术的安全特性,所以在Web应用上有很好的应用前景。Rhombus跨国销售管理信息系统中的安全控制系统采用的是一个基于任务状态的访问控制的系统。根据客户的需求,设计合理的访问控制系统结构,并慎重的考虑访问控制系统和业务系统之间的关系。合理的选择访问控制的粒度是该项目成功的关键。