访问控制作为国际化标准组织定义的五项标准安全服务之一,是实现信息系统安全的一项重要机制,访问控制机制在很多企事业系统内部安全需求方面显示了极大的优势。然而,传统的访问控制技术——自主型访问控制和强制型访问控制,远远落后于当代系统安全的需求。ARBAC(Administrative Role-Based Access Control)正成为安全可靠应用系统中的重要组成部分,构建完善的ARBAC模型和设计合理的基于ARBAC模型的应用框架具有重要的意义。本论文首先对当前的访问控制技术进行简单的介绍,主要介绍了几种具有代表性的基于角色的访问控制模型,并对这几种访问控制模型进行了分析比较。然后提出了一种基于ARBAC 的改进访问控制模型( UARBAC-Upgraded Administrative Role-Based Access Control),该模型综合了ARBAC02 模型的组织结构和SARBAC 模型的扩展角色层次概念,以及引入了基于权能的思想。接下来详细分析了UARBAC 模型的构建,给出了参照IS0 10181 访问控制架构设计的基于UARBAC 模型的应用框架并对其设计技术进行了详细的探讨,最后描述了该应用框架在内网监管系统中的实现。本文课题是国家863 计划项目――信息安全产品演示和验证平台(西部)系统下的子课题:Intranet 监管系统,在该系统中实现了基于UARBAC 模型的应用框架的主要功能。并且通过该项目充分展示了UARBAC 模型广泛的适用性和灵活性。