主要关注基于BPEL（业务流程执行语言）流程访问控制的实现方法。对现有的基于任务的访问控制（TBAC

task-based access control）模型进行扩展

修改了授权结构体的定义并增加了授权结构体的类型

最终实现了从BPEL定义的流程到新的TBAC模型的映射

提出了一种TBAC（基于任务的访问控制）应用到BPEL中的方法。这种方法使通过BPEL定义的服务合成系统具有从底层支持访问控制的能力。最后讨论了下一步的研究工作。