二十一世纪是一个信息技术飞速发展的时代,无纸化办公也逐渐成为了发展的趋势。随着电子文档的广泛应用,各级政府及军事科研机构等部门的大量涉密信息或敏感信息均以电子文档的形式存在,所以有关电子文档的安全问题就变成了一个亟待解决的问题。现行的有关纸质文档的管理方式无法有效的管理电子文档,我们需要吸取现行成熟的纸质文档管理技术的优点,研究适合电子文档的安全管理技术。本文首先对身份认证技术,访问控制技术以及电子文档密级标识技术的国内外研究现状进行了简要的介绍和分析。通过市场调研,简要的介绍了目前市场上各种文档保护系统以及他们各自的优缺点。目前的这些文档保护系统都无法满足对文档进行显式的标识密级,然后根据密级对文档的操作进行控制的需求。本论文致力于解决这个问题。接下来本文对目前比较成熟的访问控制模型进行详细的介绍,并分析了这三种访问控制模型的优点和不足。本文通过吸取这些访问控制模型的优点,结合实际应用环境对访问控制的需求,设计了一种多粒度访问控制策略,并将该策略应用到了电子密级标识管理系统中。最后本文设计实现了基于多粒度访问控制的电子密级标识系统。该系统由三个部分组成:系统客户端,安全服务器和安全服务器管理客户端。系统客户端由Microsoft Office AddIn插件和OLE通用密级标识控件组成。在安全服务器上设计了关系数据库和层次数据库用于记录相关信息。安全服务器管理客户端负责远程安全方便的管理安全服务器上的数据库。本论文设计了一种有效管理涉密电子文档的方案,并以此方案为基础开发了一套实际的应用系统。该系统可以对涉密电子文档进行显式标识密级,并依据密级进行访问控制的。本论文成功地解决了对涉密电子文档的安全管理问题,对各级政府和军事科研单位管理电子文档有着重要的意义。