分布式应用就是对地域上分隔的一组群体需要相对独立又相互协同进行某项工作的需求给出完整支持。这样的工作方式对系统的安全提出了更高的要求。随着分布式应用逐渐成为计算机应用、软件开发的主要趋势,信息安全问题也日益紧迫。信息安全技术主要有数据加密、认证、访问控制、密钥管理,其中访问控制是一项不可替代、非常重要的功能,是划分计算机安全的等级的重要标志。它可以限制用户对计算机资源的访问,防止非法用户或合法用户不慎对系统造成损害。 本文主要研究分布式环境下的访问控制技术,在比较分析访问控制三种主流技术:自主访问控制、强制访问控制、基于角色的访问控制的基础上,着重研究了基于角色访问控制的几种主要模型,针对它们的不足提出了扩展方案,设计出GDTRBAC模型,强化了权限管理中对机构进行管理的能力,在基于角色的权限管理中引入了任务管理的能力,对客体进行了状态划分,使之能够适应时序控制,进而可以有效地用于工作流等时序性系统。并对GDTRBAC模型转化为实际的系统进行详细的功能分析,结合具体的J2EE平台,设计出建立在模型之上的GDTRBAC系统。