Web OA是一种基于Intranet／Internet的网络办公自动化系统，日益严重的安全问题正制约着其应用。本文从认证、数据安全、访问控制、安全审计等方面研究了实现Web OA系统应用安全的一些关键技术，提出了一套采用两级认证、基于角色的访问控制和审计的解决方案，并在某Web OA系统中得到了实现，保障了该Web OA系统的可靠运行。 PKI是目前安全领域的一大热门，利用基于该体系的CA认证、SSL代理、数字签名和数字信封等技术的优势，可方便地实现对系统用户的身份认证和对网络信息提供机密性、抗伪造性、抗抵赖性和完整性等服务。本文在CA认证的基础上，设计和实现了一种CA认证与应用系统认证结合的两级认证方式。 访问控制是针对越权使用系统资源的防御措施，使信息系统在授权范围内被使用。基于角色的访问控制是近年来发展起来的一种访问控制技术，可降低访问控制的复杂度。本文在RBAC模型的基础上，提出了两种RBAC的改进模型—许可分离的RBAC模型和角色自适应的RBAC模型，并应用于某Web OA系统中。 审计是对系统安全的审核、稽查与计算等，是对系统安全的有效的补充。本文以RBAC模型为基础，提出了一种基于角色的审计模型—RBA及两种改进RBA模型，充分利用角色为系统访问控制带来的优势，可方便实现对系统的应用审计。