随着internet的发展，安全成为信息时代人类共同面临的挑战。高等学校的学籍档案是教学档案的重要组成部分。严格执行学籍管理，认真进行整理、归档，对于维护良好的教学秩序，提高教育质量，增进办学效益都起着重要的作用。然而高校学籍管理系统在运行过程中会产生和积累大量的信息，随之而来的信息安全问题显得尤为必要与紧迫。因为信息的损坏、丢失与泄露，会给学校和个人带来不可估算的损失，所以信息安全与学校、个人和社会安全紧密相连。基于角色访问控制RBAC(Role-Based Access Control)模型的突出优点是简化了各种环境下的授权管理，可以提高系统信息安全。RBAC形式化的描述了用户、角色、操作许可之间的关系，从安全管理权限角度出发，配备一个相应权限集。根据用户的访问操作权限级别进行角色划分，确定权限级别，确定操作级别。本论文以理论为主，针对导致现有高校学籍管理系统不安全的因素进行分析。对信息安全的概念、现状以及目前几种比较成熟的安全技术进行了概要的阐述。同时，对信息系统的概述和功能模块进行介绍并作出需求分析、设计系统的功能模块、出错处理，并详细阐述了基于角色的安全访问控制RBAC基本模型的定义、发展和特性。利用这种安全技术对高校学籍管理系统的登录模块进行了总体设计，设备配置，系统测试。论文结合现有的高校学籍管理系统的操作使用，发现JSP(Java Server Pages)是安全效率高，可适用于不同平台的可重用的动态网页标准；Microsoft SQL则支持多种类型的权限，使得权限的分配与管理更加灵活。因此选取了SQL和JSP的开发平台，即以JSP为开发语言，采用JAVA JDK 1.6.0，Microsoft SQL 2000数据库，TOMCAT 5.5.17为web服务器构建本系统开发环境。