OA系统的关键应用技术包括安全访问技术、工作流技术

对于任何一个基于Web的应用来说，安全问题都是不可忽视的。基于Web的OA系统的安全风险有下列几种：非法用户通过公共网络进入内联网内各级局域网系统：篡改向社会公布的信息以制造混乱;插入或修改传输中的数据等。国际化标准组织ISO在网络安全体系设计标准(ISO7498-2)中，提出了层次型的安全体系结构，并定义了五大安全服务功能：身份认证服务、访问控制服务、数据保密服务、数据完整性服务和不可否认服务。在此系统中，身份认证服务，访问控制服务是使用比较普遍的两种安全服务。

1)身份认证服务。身份认证是OA系统应用中最为常见的一种安全控制方法，也是安全系统中的第一道防线。用户在访问安全系统之前，首先经过身份认证系统识别身份，然后根据用户的身份和被授予的权限决定用户是否能够访问某个资源。

2)访问控制服务。访问控制理论的本质就是功能授权理论，即允许一些用户使用某些功能而另一些用户则不能，这样可以限制对关键资源的访问。防止非法用户侵入或合法用户不慎操作所造成的破坏。

工作流技术是工作流管理系统的核心技术，它监督、控制、协调整个业务过程的完成，并对信息流进行跟踪。目前，工作流技术被看作是提高业务过程效率和生产率的关键技术。工作流系统中主要部件和数据的作用如下：

1)过程定义工具被用来创建计算机可以处理的业务过程描述，它可以是形式化的过程定义语言或对象关系模型，也可以是简单地规定用户问信息传输的一组路由命令。

2)过程定义是指为实现某工作目标而要完成的～系列步骤的描述.它包含了所有使业务过程能被工作服务执行的必要信息。这些信息包含起始和终止条件、各个组成活动、活动调度规则、各业务的参与所需做的工作、相关应用程序和数据的调用信息等。

3)活动是过程中的每一个步骤，活动可以是程序活动或过程活动，活动通过分配给能够执行活动的用户来执行。

4)数据流是活动的中间交换信息和映射。工作流管理系统使用这些数据确定工作流实例的状态转移，例如过程调度决策数据、活动间的传输数据等。