在基于角色的访问控制模型中,虽然已经提出了很多改进模型来解决RBAC模型的不足。但这些模型或者对权限的划分粒度不够精细,或者忽略了授权的灵活性,从而影响功能模块的独立性,不能很好支持软件复用以及适应大型分布式系统的需求。而在公安刑侦系统中对上述问题要求比较高,故针对上述缺点本论文主要完成以下工作。(1)针对目前的RBAC模型以及ERBAC模型只在横向引入用户组的概念并没有在纵向上对用户群体分级的问题,引入了用户组级别(单位级别)的概念,对用户组进行纵向的扩展。这样的改进,更符合公安刑侦系统中用户组之间严格的上下级关系的系统需求、信息安全性的要求以及访问权限的可管理性要求。(2)针对ERBAC模型中权限划分不够细致的问题,引入了带范围的权限这一概念,从细粒度访问控制方面来改进原来模型中的权限划分过于粗糙问题。(3)针对本文提出的改进ERBAC模型设计方案,通过对该系统的实际需求分析、系统设计、数据库设计和各个功能模块的设计,并借助于ASP.NET MVC、AJAX等技术对系统的主要功能模块具体编程实现。扩展后的ERBAC模型在作者参与的公安刑侦系统中权限管理模块中得到了实际应用。在系统的实际运行和调试过程中,该系统不仅简化了审核平台和功能需求,而且也解决了改进前系统中无法实现跨区串案的跨度问题。同时,权限的可管理性,系统的安全性以及稳定性,用户界面的可操作性都得到了很大改善和提高,系统的设计思想具有一定的实际参考价值。