随着Internet的迅速发展，网络安全问题日益突出，传统的访问控制方法DAC和MAC难以满足复杂环境的安全需求。基于角色的访问控制正成为安全可靠的应用系统的重要组成部分。构建一个完善的RBAC模型并将它应用到校园网络资源管理系统中，实现资源的安全管理是我们主要研究的问题。 本文首先对几种基于角色的访问控制模型进行了描述，分析了这几种模型的特点及存在的不足之处。接着在SARBAC模型的基础上引入ARBAC02模型的“组织结构”概念和RB-RBAC模型的“授权规则”的思想，构建了一种基于角色的访问控制管理模型一一EARBAC模型。然后针对一个多用户、多应用服务系统集成的校园网络资源管理系统——网络资源统一管理系统提出一种适用于该系统的基于EARBAC模型的访问控制框架，并对该框架进行了详细设计。框架中各部分的设计主要包括：作为应用服务级的控制网关LDAP服务器的设计，控制细粒度的访问权限的访问过滤服务器的设计以及对访问控制信息进行管理的管理工具的设计。最后对网络资源统一管理系统的访问控制框架进行了实现。