Aus Sicht von Unternehmen ist die Informationstechnologie (IT) die Schlüsseltechnologie zur Erhaltung ihrer Wettbewerbsfähigkeit. Zu diesem Zweck setzen Unternehmen IT ein, um ihre Geschäftsprozesse zu optimieren. Dabei werden nicht nur interne Geschäftsprozesse, welche innerhalb eines Unternehmens ablaufen, betrachtet, sondern auch zwischenbetriebliche Geschäftsprozesse, an denen mehrere autonome Unternehmen mit Eigeninteressen beteiligt sind, berücksichtigt. Jedoch bringt der IT-Einsatz nicht nur Vorteile mit sich, sondern auch eine Reihe an Schwachstellen und Risiken. Die Digitalisierung von Daten, zum Beispiel Dokumenten, erleichtert deren Bearbeitung und Austausch. Zugleich vereinfacht die Digitalisierung unautorisierte Zugriffe auf sensible Daten. Hoch verfügbare Kommunikationsnetze bieten effiziente Plattformen für Unternehmenskooperationen. Mit diesem Potenzial gehen auch Missbrauchsmöglichkeiten einher, die auf Grund des offenen und anonymen Charakters von Kommunikationsnetzen entstehen. Zum diesen Missbrauchsmöglichkeiten zählt unter anderem Nichteinhaltung von Vereinbarungen, zum Beispiel in Bezug auf die Qualität der gelieferten Güter oder auf Zahlungsmodalitäten. Als Folge der skizzierten Schwachstellen leidet die Effizienz (die Wertschaffung) eines Geschäftsprozesses oder die Unternehmen verhalten sich zurückhaltend in Bezug auf den IT-Einsatz zwecks Optimierung ihrer Geschäftsprozesse. Vor diesem Hintergrund hat diese Arbeit die Entwicklung von Sicherheitsmechanismen für Geschäftsprozesse zum Ziel. Angesichts der oben genannten Schwachstellen werden die Themen Vertrauensbildung in Kommunikationsnetzen und Nutzungskontrolle für digitale Daten, zum Beispiel elektronische Dokumente, adressiert. Im Bereich Vertrauensbildung werden zwei neue Reputationssysteme vorgestellt. Das erste Reputationssystem fördert die Vertrauensbildung in einer Kooperationsplattform, welche die Durchführung bilateraler und multiattributiver Verhandlungen ermöglicht. Dabei berücksichtigt das Reputationssystem alle Phasen einer Markttransaktion. Es ermöglicht die Findung eines vertrauenswürdigen Geschäftspartners und bietet anschließend eine Entscheidungsunterstützung während einer Verhandlung. Das zweite Reputationssystem eignet sich zur Vertrauensbildung im Rahmen von Geschäftsprozessen in dezentralen P2P-Netzen. Das System besteht aus einer Reihe von Protokollen, welche die Robustheit des Systems gegenüber Angriffen gegen das Reputationssystem sicherstellen. Ein Schwerpunkt hierbei ist die transitive Berechnung von Vertrauenswerten, welche gegen gängige Koalitionsangriffe gegen Reputationssysteme robust ist. Diese Eigenschaft des Reputationssystems wird mittels Simulation nachgewiesen. Das Themenfeld Nutzungskontrolle umfasst zwei Aspekte. Einerseits geht es um die Formulierung von Sicherheitsrichtlinien zur Nutzungskontrolle. Andererseits sind Mechanismen zur Durchsetzung der definierten Sicherheitsrichtlinien notwendig. Diese Arbeit liefert Lösungen zur Formulierung und Durchsetzung von Sicherheitsrichtlinien. Im Themenfeld Formulierung von Sicherheitsrichtlinien wird ein innovativer Ansatz für die Zugriffskontrolle für strukturierte Dokumente vorgestellt. Das Besondere hierbei ist die Aufzeichnung von ausgeführten Operationen in einer Historie, welche für die Definition von Zugriffsregeln verwendet wird. Das Ergebnis ist ein feingranularer und zugleich flexibler Mechanismus zur Formulierung von Regeln zur Zugriffskontrolle für elektronische Dokumente, die im Rahmen von Geschäftsprozessen ausgetauscht und bearbeitet werden. Im Bereich Durchsetzung von Sicherheitsrichtlinien wird ein System zur Umsetzung der Nutzungskontrolle für digitale Güter vorgestellt. Es erlaubt die Umsetzung von Geschäftsprozessen im Bereich des Vertriebs digitaler Güter. Das System bietet Anbietern digitaler Güter ein hohes Sicherheitsniveau und ermöglicht gleichzeitig Nutzern flexible Nutzungsmöglichkeiten, zum Beispiel den Transfer von digitalen Inhalten zu anderen Geräten oder Nutzern. Ein wesentlicher Baustein des Systems ist ein robustes Protokoll, welches die Überprüfung der Integrität einer entfernten Plattform, die für die Durchsetzung von Sicherheitsrichtlinien verantwortlich ist, ermöglicht.