近年来,随着信息技术的飞速发展,人们对于网络上各种不同类型服务比如文本、音频、图像、视频等需求也在日益增多,互联网已经成了人们日常生活中不可缺少的重要组成部分。然而,由于网络本身存在的一些漏洞和监管不善,互联网中的信息安全问题频发,网络传输中的一些机密、敏感信息经常被泄露和非法盗取。此外,随着用户和服务类型的不断丰富以及不同业务系统之间的互通,附加在用户身上的维度属性信息也在不断增多,导致传统的服务访问控制系统很难对用户做到多层次、细粒度的管控,而基于属性的访问控制基本处于理论研究阶段,大规模应用刚刚起步,因此缺乏相应的高效可行的系统设计。针对基于属性的访问控制系统存在的策略查询效率低、匹配耗时长、判决准确率低等问题,有必要设计更加高效精细的基于多属性信息的访问控制策略来管控用户和服务,改进访问控制模型,引入策略冲突处理机制,优化策略匹配流程,构建可行健壮的系统实现,并解决用户量达到一定规模之后带来的高并发问题。针对上述问题,本文提出并设计了一种基于多属性的访问控制安全策略管理系统,主要工作包括:(1)详细调研并对比分析了当今常见的访问控制模型,设计用户的多属性画像以及资源请求标签的生成、分类验证、映射等方法;(2)提出一种基于多属性的安全策略管理系统详细的解决方案,阐述系统的运作流程,进行各功能模块的职责划分;(3)遵循设计思想和原理,实现了基于多属性的访问控制安全策略管理系统,集策略匹配和管理平台于一身,并针对核心功能模块进行性能优化,保证系统在高并发量的使用场景下保持性能稳定;(4)考虑到实际应用情况,为基于多属性的访问控制安全策略管理系统搭建了系统测试环境,进行了功能验证和性能测试,结果表明该系统能满足对于具有不同属性特征用户的管控需求,可以制定不同的访问控制策略,实现高效灵活的策略匹配。