访问控制作为保障管理系统安全的重要举措,已成为安全管理系统的必要组成部分。访问控制根据采用模型的不同具有不同的权限管理方式,在访问控制模型中,基于角色的访问控制(RBAC)通过引入角色的概念实现了用户和权限的分离,并且支持三个著名的安全原则,因此在管理系统中得到了广泛的应用。然而,RBAC模型也有着其自身的不足,RBAC模型虽然能减少系统授权管理的复杂度,但是用户与角色之间的指派和角色与权限之间的指派依然是一个比较繁重的工作,特别是随着企事业单位综合管理系统的建立,这个缺点更加明显。为了克服这一缺点,需要对RBAC模型进行扩展和改进。针对以上情况,本文首先对各种访问控制模型进行了详细的分析,并在此基础上提出了一种基于角色和权限扩展的RBAC模型——PCP-RBAC模型,该模型通过引入岗位的概念和组合权限的概念简化了用户与角色之间的指派以及角色与权限之间的指派;然后对PCP-RBAC模型中的基础角色集和组合权限集进行了深入的研究,给出了一种基础角色生成算法,并在基础角色生成算法的基础上,给出了一种适合PCP-RBAC模型的组合权限划分算法;最后依托西安市毕业生就业服务综合管理系统对PCP-RBAC模型在综合管理系统中的应用进行了研究,完成了基于PCP-RBAC模型的系统权限管理模块设计,并且最终实现了该模块。