访问控制技术是用来保护系统资源免于被非法用户访问、更改、破坏的一项重要技术，它是企业信息系统不可缺少的组成部分。在企业内部运行多个功能相似的信息管理软件时，由于信息量成倍增加，导致权限管理工作复杂繁琐，因此，在保证系统安全的前提下，简化各个系统的权限管理工作，具有重要的现实意义。近年来，随着访问控制技术不断发展和日趋成熟，基于角色的访问控制(Role-Based Access Control，RBAC)和基于任务的访问控制(Task-Based Access Control，TBAC)得到了广泛的应用，但在实际应用中还显得不够灵活，主要表现在：RBAC是从系统的角度来实现访问控制，它不适合工作流环境。而TBAC广泛应用于工作流环境，但它却不支持静态形式的访问控制。针对应用系统同时存在静态形式的访问控制和工作流访问控制的情况，把用于保护系统资源的访问控制功能模块从应用系统中抽取出来，形成一个独立的既支持静态形式又支持工作流的权限控制系统，以松耦合的形式与其他应用系统协同工作，既能避免软件功能模块的重复性开发，降低了软件开发的成本，又能保证可靠的权限控制，给用户提供了更多的便利。本文分析了基于角色的访问控制和基于任务的访问控制的模型及其优缺点，并根据应用系统实际，构建了一套基于RBAC模型，结合TBAC中任务的概念，利用.NET Remoting基础框架对基于.NET平台的多个应用系统进行管理的分布式访问控制系统。把访问控制功能模块部署在专用服务器上，在客户端提供统一的调用接口，从而使多个系统一起构成松耦合的集成应用系统环境，实现了人员和权限信息的共享，增强了访问控制策略的管理和维护。