Web服务为多个自治域之间的分布式工作提供了通用平台。基于Web服务的分布式环境由于集成多应用环境工作方式对于Web服务的分配以及访问控制的安全,尤其是授权访问有特殊的需求,表现在:自治域与Web服务双层安全控制的统一,针对分布式环境下各自治域实现资源共享,实现基本的数据交换和信息交换,这种协同的工作方式与个性化的服务的结合,以及面向最终用户制定访问控制策略等。目前多数基于角色访问控制模型主要是应用在集中式系统RBAC策略的管理中,并不适合大型复杂的多用户分布式系统。针对这些问题,本文提出了一个改进的角色访问控制模型,其实现机制能灵活而有效的保护并共享系统网络资源,支持统一身份认证与资源授权访问控制,对促进基于Web服务的分布式环境系统的发展具有现实意义。论文首先对RBAC访问控制技术与Web服务相关理论及其现有研究成果进行了分析与比较,在此基础上针对基于Web服务的分布式环境下的角色访问控制机制的特点,构建了新的角色访问控制模型DRBAC(Distributed Role-Based Access Control),并给出了该模型的形式化描述,论文最后从安全性和实用性的角度,针对分布式环境下控制效率问题,完善分布式RBAC系统及其管理命令的执行。