考核系统是企业生产中使用的一种重要的信息系统,由于该系统内数据非常重要,因此对该系统的数据进行保护便是一件非常重要的事情。权限分配模块便是保护系统内数据安全的重要模块。而访问控制模型是设计权限分配模块的核心。为设计出符合考核系统特点的权限分配模块,本文对考核系统的特征进行深入分析,认为考核系统目前面临的安全风险是用户与权限间的对应关系不断改变造成的。为解决此问题,本文提出将访问控制模型中用户与角色的映射关系使用动态分配的方式实现。为实现此目标,本文主要进行了以下工作:(1)针对RBAC模型在考核系统中使用时所存在的需要进行大量权限管理操作的问题,在RBAC模型的基础上进行改进设计,提出了根据用户资质动态分配角色的改进模型。并对改模型提出一种三层设计来实现其功能。(2)为保证授权结果符合银行内部对于数据安全的管理规范,本文设计了一种为用户寻求最优用户角色的计算方法,并论证了这种计算方法可以保证最终为用户分配的角色具有完备性,而且该角色所具有的额外权限是所有可用角色中最少的。(3)为了处理强制授权的需求,本模型在用户动态获取角色的设计方案上,实现了强制授权的功能,并在进行强制授权的同时,保证了系统的安全性。(4)使用提出的RBAC改进模型实现了考核系统的权限控制模块,并通过实验与考核系统原先使用多级管理模型实现的权限控制模块进行对比,证明本文提出的改进模型实现的权限分配模块在减少权限管理操作、保证系统安全性方面的优势,同时验证了本方案设计的权限分配模块在性能方面也能够满足要求。