摘要：本文介绍了一种称为基于任务-角色的访问控制机制.它从工作流中的任务角度建模,可以依据任务和任务状态的不同,对权限进行动态管理;阐述了任务和任务实例之间的关系,以任务为中介将角色和权限关联起来,并对其模型进行了形式化描述和分析.

关键词：访问控制 主动安全模型 任务 工作流 

单位：华中科技大学计算机科学与技术学院，湖北武汉430074