工作流技术的研究正日益受到人们的重视。然而,作为一个新兴的研究领域,工作流还存在着很多问题有待进一步研究和解决,其中之一就是系统的安全问题。本文的研究重点是工作流的安全问题之一:流程中的安全任务授权。工作流的任务授权与访问控制紧密相关。访问控制本身就是一门很深厚的学问,而工作流的任务授权问题研究的是如何将访问控制模型更恰当、更简洁地应用到工作流系统中,使得工作流的运转更好地和人的操作有序地结合起来。首先介绍了工作流管理系统及工作流参考模型,分析了工作流环境下任务授权的特点及特殊要求。随后,分析了经典的授权访问控制模型RABC,探讨了它应用在工作流任务授权的可用性和局限性。随后,基于RBAC模型的基本原理,提出了一个适用于工作流环境的动态任务授权模型TIAM。使得流程任务能够根据工作流系统的执行上下文,适时地授权给用户或者撤销用户的权限。在TIAM模型中,授权分为静态授权与动态授权两个阶段,以更进一步适于具体应用环境。论述了TIAM模型的体系结构。TIAM模型从功能分为定义期功能与运行期功能。之后论述了TIAM模型的设计和实现,并着重叙述了其中的关键技术和难点。包括数据库、类结构设计、动态授权过程等。本文还叙述了TIAM模型的一个具体应用项目,湖南电信办公平台。最后对TIAM模型的特点、论文的工作进行了总结,并对未来的工作进行展望。