摘要：访问控制是为了提高效益，增强竞争力，保障信息管理系统的安全而产生的一种信息安全技术。基于任务的访问控制模型(TBAC)是从应用的角度来解决安全问题，是基于主动式安全模型，以面向任务的观点来建立安全模型和实现安全机制，在任务处理的过程中提供动态实时的安全管理。将这种技术利用于高校数字图书馆可以有效的提高系统的效率，实现灵活的授权机制。
关键词：访问控制技术；TBAC；工作流；动态权限管理

    伴随着数据库、网络和分布式计算的发展，组织任务进一步自动化，与服务相关的信息进一步计算机化，这促使人们将安全问题方面的注意力从独立的计算机系统中静态的主体和客体保护，转移到随着任务的执行而进行动态授权的保护上。

l TBAC的出现
    传统的访问控制技术模型主要有三种，即自主访问控制模型(DAC)，强制访问控制模型(MAC)和基于角色的访问控制模型(RBAC)。而传统的访问控制模型都是从系统的角度出发去保护资源(控制环境是静态的)，在进行权限的控制时没有考虑执行的上下文环境。此外，传统的访问控制模型不能记录主体对客体权限的使用，权限没有时间限制，只要主体拥有对客体的访问权限，主体就可以无数次地执行该权限。
    考虑到上述原因，引入工作流的概念加以阐述。工作流是为完成某一目标而由多个相关的任务(活动)构成的业务流程。工作流所关注的问题是处理过程的自动化，对人和其他资源进行协调管理，从而完成某项工作。当数据在工作流中流动时，执行操作的用户在改变，用户的权限也在改变，这与数据处理的上下文环境相关。传统的DAC(自主访问控制模型)和MAC(强制访问控制模型)访问控制技术，则无法予以实现，而RBAC(基于角色的控制模型)如今在数字图书馆中应用很多，效果也很不错，但该模型需要频繁地更换角色，且不适合工作流程的运转。这就迫使我们必须考虑新的模型机制，也就是在基于角色的基础上发展基于任务的访问控制模型。

2 TBAC的基本概念
    不同于传统的访问控制模型，TBAC(基于任务的访问控制模型，Task—Based Access Control)倾向于基于应用层的控制，而且是基于主动式安全模型，以面向任务的观点，从任务(活动)的角度来建立安全模型和实现安全机制，在任务处理的过程中提供动态实时的安全管理。
    在TBAC中，对象的访问权限控制并不是静止不变的，而是随着执行任务的上下文环境发生变化。这种控制模型，更多的从活动或任务的角度看待安全和实施的控制问题，它抽象出了一种控制机制，用于任务运行期间的管理。其同时也抽象出任务之间的一些访问/授权关联关系。TBAC首要考虑的是在工作流的环境中对信息的保护问题：在工作流环境中，数据的处理与上一次的处理相关联，相应的访问控制也如此，因而TBAC是一种上下文相关的访问控制模型。其次，TBAC不仅能对不同工作流实行不同的访问控制策略，而且还能对同一工作流的不同任务实例实行不同的访问控制策略。从这个意义上说，TBAC是基于任务的，这也表明，TBAC是一种基于实例(instance-based)的访问控制模型。