In den letzten Jahren erfolgte ein Wandel von Dokumenten auf Papier zu elektronischen Dokumenten, welche auf Computern verarbeitet werden. Neben Vorteilen bringen elektronische Dokumente aber auch neue Risiken mit sich. Sie lassen sich zum Beispiel einfacher stehlen und die Gefahr von absichtlicher oder versehentlicher Löschung ist größer als bei Dokumenten auf Papier. Um diese Gefahren zu reduzieren wurde eine Reihe von technischen Maßnahmen entwickelt. Zu diesen Maßnahmen gehört auch die Zugriffskontrolle. Bei der Zugriffskontrolle wird definiert, wer unter welchen Umständen auf welche Daten zugreifen darf. Durch Zugriffskontrolle kann man die zuvor beschriebenen Risiken reduzieren, indem man die erlaubten Zugriffe auf die notwendigen beschränkt. Es gibt viele verschieden Möglichkeiten ein Zugriffskontrollsystem zu gestalten. Die einzelnen Möglichkeiten unterscheiden sich unter anderem in der Art der Daten, auf die der Zugriff kontrolliert wird. Diese Arbeit behandelt ein Verfahren für die Zugriffskontrolle auf XML-Dokumente, da XML ein weit verbreiteter Standard für den Austausch von Daten geworden ist und eine Reihe von technischen Vorteilen gegenüber anderen Formaten bietet. Ein weiteres Unterscheidungskriterium ist, wie erlaubte oder verbotene Zugriffe definiert werden. Bei einfachen Verfahren muss dies für jedes Objekt manuell definiert werden. Aufwändigere Verfahren können die Zugriffsrechte aus den Eigenschaften der Objekte ableiten. Hierfür wird in der Regel ihr Dateninhalt herangezogen, aber nicht ihre Herkunft oder Entstehungsweise. Diese Informationen werden in dieser Arbeit als History bezeichnet und bei der Bearbeitung eines Dokumentes aufgezeichnet. Mit Hilfe der History lässt sich der Schutzbedarf von Objekten präziser definieren, da neben dem Dateninhalt auch die Art und Weise der Erstellung herangezogen werden kann. Sind Objekte beispielsweise durch Kopieren entstanden, lässt sich der Ursprung der Kopie bei Definition der Zugriffsrechte mit berücksichtigen. Ebenso kann in Betracht gezogen werden, wer ein Objekt erstellt hat, wann es erstellt wurde und welchen Inhalt es früher einmal hatte. All diese zusätzlichen Eigenschaften erlauben es, die Zugriffsrechte für Objekte präziser zu spezifizieren, da diese Eigenschaften eine weitere Differenzierung ermöglichen. Für diese Art von Zugriffskontrolle entwickelt die vorliegende Arbeit ein Modell, eine Systemarchitektur sowie die benötigten Sicherheitsmechanismen.