随着计算机网络的飞速发展,通过网络共享和交换信息已经成为人们日常生产和生活的重要方面,但是随之而来的是用户信息的安全问题,如何保证用户的个人信息和服务器资源不被非法用户窃取和使用成为一项非常重要的工作。在金融、政府和科研机构等对信息安全有较高要求的用户中,他们面临着机密信息通过网络被非法用户获得,以及网络资源被非法使用的严重威胁,急切希望一种方法能够守卫住他们的重要信息资源,关于网络访问控制的研究就是在这样的背景下开始的。本论文以Internet中的网络访问控制模型与方法为研究对象,围绕如何建立一种高效,安全的网络访问控制系统展开研究。首先,介绍本文使用的基本访问控制模型:基于角色的访问控制模型(Role-based Access Control),以及如何在这个模型的基础上通过对相应元素进行修改,建立一个网络访问控制模型,同时讨论了不同的策略语言对RBAC模型的表达能力。然后,研究了RBAC模型中的安全管理问题,即系统状态的改变对安全性的影响。重点研究了角色结构的变化对系统安全性的影响,为了解决这类问题,本文设计一种算法将这个问题转化为模型检测的方法,并通过现有的模型检测软件自动的解决这个问题。接着,在上面研究的基础上,选取了目前网络上最重要的服务之一:WEB服务,设计了一种针对WEB服务的网络访问控制系统。最后,对网络访问控制技术和RBAC模型研究进行了展望,阐述了其发展方向。