基于任务和角色的访问控制模型在RBAC 和TBAC 两类访问控制模型的基础上, 将任务和角色作为访问控制的两个基本 要素, 通过工作流引擎实现动态权限的控制。-RBAC model which combines RBAC and TBAC model to implement the dynamic access control by work flowengine。The task and the role are the two key of T-RBAC model。