随着信息安全技术的发展,基于角色的访问控制技术今年来成为访问控制领域的研究热点,并且在很多企业级系统安全需求方面显示了极大的优势。研究人员已经提出若干基于角色的访问控制模型,其中包括著名的RBAC96 模型族。然而,这些模型定义往往过于抽象或者是面向应用的解决方案,因此其框架很难被系统开发人员理解。本文对基于角色的访问控制的经典模型—RBAC96 模型族中的RBAC3 模型进行改进,提出一种新的基于角色的访问控制模型—基于角色的动态访问控制模型(DRBAC 模型)。该模型与RBAC3 模型相比更灵活,适用性更广泛。本论文首先对当前的访问控制技术进行简单的介绍,包括传统的强制型访问控制和自主型访问控制以及当前发展很快的基于角色的访问控制技术。然后对DRBAC 模型进行了详细的定义,提出了模型的基本集合、一致性规则以及针对该模型提出的行为规则定义。该模型在RBAC3 模型的基础上,提出了一个新的集合和两种新的关系,即可信集合与可信(不可信)关系。同时,在这新的集合和新的关系下,对模型进行重新定义,并且提出该模型在解决不同系统中角色动态转换的适用性。本论文在国家科技部863 计划项目――信息安全产品演示和验证平台(西部)系统下的子系统:主机监控系统中实现了DRBAC 模型的一部分主要功能,尤其是角色的动态变化功能。并且通过该项目充分展示了DRBAC 模型广泛的适用性和灵活性,而且提出了DRBAC 模型更广泛的应用前景。