内容管理系统的主要用途是管理网站后台大量繁杂的数据和信息,为管理员提供管理网站的入口,使系统的运营维护更加高效便捷。内容管理系统一般分为三类：偏重前台发布的内容管理系统,偏重风格设计的内容管理系统,偏重后台管理的内容管理系统,本文主要研究的是第三种,偏重后台管理的内容管理系统。目前后台内容管理系统中的主流访问控制方案为基于角色的访问控制(RBAC),然而其存在访问控制粒度不够细的弊端。本文旨在研究内容管理系统中访问控制粒度细化的解决方案,提出了一种基于RBAC的改进模型,并给出其实现机制的详尽描述。其中,提出的自定义安全标签和权限分配的数学模型是本文研究中较具创新性的工作。自定义安全标签实现了表示层的细粒度访问控制,并通过与数据实体属性结合实现了数据访问层的细粒度访问控制,安全性和扩展性俱佳。本文对访问控制模型中的客体部分进行分类和细化,对客体间的关联关系进行全面定义,在此基础上给出了权限分配图和权限分配优化算法,使有关联的客体的权限分配也相互关联,使权限分配更加精准,也使系统管理员的操作更加便捷高效。