校园门户作为数字化校园的窗口，以浏览器的方式向校园用户展现数字化校园的各种应用信息。它能有效地整合各类校园应用之间的缝隙，集成各种结构化和非结构化的信息资源，为用户提供统一的资源入口、整体的安全机制及统一的用户管理，从而根据每个用户角色、权限的差异，提供个性化的服务。因此，在校园门户的建设中，用户管理和访问权限控制是门户建设的一个重要的技术基础。本课题作为学校数字化校园建设背景下的一个基础研究子项目，其研究目的及意义在于：基于LDAP目录服务，实现统一的用户身份管理；引入角色概念，探索研究一种符合门户访问需求的基于角色的访问控制系统；为数字化的校园提供良好的信息管理服务，推动校园各应用系统的协同工作和资源共享。本文首先针对当前流行的几种访问控制模型和LDAP目录服务技术进行了分析研究。在此基础上，通过分析门户建设中的访问控制需求和目标，提出了一种扩展的基于角色的访问控制模型。该模型从学校机构组织特点出发，引入“岗位”和“任务”概念，加入对用户属性和客体属性特征、安全级别的考虑，实现了灵活安全的访问控制。其次，以扩展的访问控制模型为基础，结合Oracle目录服务技术，提出了一套符合门户需求的统一身份认证方案和访问控制授权方案。最后，从实现的角度，通过对Oracle AS Portal体系结构及其相关技术的分析研究，实现了基于Struts应用的Portlet的开发和门户整合。