随着Internet和信息化技术的发展,企业信息系统得到了更多的关注和应用。由于企业信息系统涉及到企业数据的保密性和敏感性,实现严格的安全访问控制是十分关键的。本文的主要研究内容为:系统地分析了访问控制技术、基于角色的访问控制(Role-Based Access Control,RBAC)模型、基于角色的权限委托代理模型,总结了它们的特性及优缺点。设计了层次型权限系统,主要设计工作如下:改进了基于角色的权限委托代理模型,提出了综合的基于角色的委托代理模型。实现了基于RBAC演变的数据权限模型和两种数据权限实现方法:数据节点授权和查询方案授权,用户或者角色对某个业务对象的数据访问层次分四个层次:Global-Data、Dept-Data、Other-Dept、Only-Self。将角色授权与用户个人授权相结合的灵活方式,用户登录时一次性加载所有权限,采用缓存技术提高系统访问控制决策和实施的效率。将特权用户分为系统管理员、系统安全员、系统审计员三类,实现了特权分离并且满足安全系统的最小特权原则,特权用户采用分层次授权代替传统RBAC模型的集中式授权以适合大型企业的组织机构层次较多的特点。将层次型权限系统在大型企业集团的销售运营平台中成功实现,采用了先进的MVC设计模型和Spring+ Struts/Webwork +Hibernate系统开发框架,论证了设计方案在企业信息系统中的可行性。