本文对RBAC(Role-Based Access Control)模型在应用系统中责任分离进行了研究,目的在于实现一个基于RBAC的,重用性良好的,企业内部公用的权限管理系统。本文分别从理论与实际应用两个方面对标准的RBAC模型进行了广泛地研究,结合实际项目提出并解决了一系列实现责任分离所遇到的问题,参照RBAC2模型中约束的思想,引入了任务和任务实例这两个新元素来扩展RBAC0模型,设计了责任分离机制的理论解决方案。本文在上述理论解决方案的具体实现过程中,选择以过滤器的方式来进行责任分离验证,使得验证过程同业务逻辑完全脱离,提高了权限管理系统的独立性;并结合实际的应用环境,合理地定义了模型中的几个关键元素,实现了此方案。目前,该系统已经成功地投入使用,企业内部的管理信息系统都在此系统的基础上做二次开发。实践证明,本文所实现的权限管理系统能够解决实际应用环境下的重复性开发问题,提高了开发效率。