资源空间模型是一个通过对资源内容进行分类的规范、存储、管理和定位网络资源的语义数据模型,它通过在维上设置约束来实现规范化,从而提高资源管理的正确性。要保证资源空间模型安全、有效地管理网络资源,如何建立有效的访问控制机制是关键问题之一。本文首先简单介绍了资源空间模型的相关概念,然后对传统经典访问控制技术进行了回顾,重点分析了基于角色的访问控制模型,主要是RBAC96参考模型族和NIST的RBAC建议标准。同时对经典数据管理模型所采用的访问控制技术进行了总结,随后以RBAC96模型和NIST RBAC建议标准为基础对资源空间模型的访问控制需求进行分析,提出基于角色的资源空间模型访问控制模型(Role-based Access Control for Resource Space Model,RSM-RBAC)。该模型主要包括授权和权限认证两个方面。在授权方面,为便于分工管理提出了“组织”概念;同时为更加灵活的对资源空间模型中的轴和轴上的坐标两种访问控制客体实施控制,引入了上卷(roll-up)和下钻(drill-down)两种抽象权限。此外本文亦引入定期授权来细化授权控制的时间粒度;并结合正负权限和强弱授权来实施RSM-RBAC的访问控制授权。在权限认证方面,提出了一种基于资源空间模型坐标系统的权限认证机制。RSM-RBAC的实现按照功能可以划分为四个部分:角色管理模块,用户管理模块,会话功能模块和访问控制决策模块。本文结合应用实例对上述四个模块的实现分别进行了详细讨论。