随着信息技术的飞速发展,许多企业开始重视信息化管理,多数企业建立了自己的信息系统。信息系统不但提高了企业的办公效率,而且为企业创造了价值,同时,由于信息共享的特性,信息安全问题也逐渐显现出来,因此,有必要对系统中的用户进行资源访问控制。基于角色访问控制是最近几年访问控制领域的研究热点,通过对基于角色访问控制模型以及相关理论的研究,提出了一种基于此模型的访问控制方案,并将此方案应用到某烟厂动力能源信息系统的权限管理子系统中,该方案不但实现了对信息资源的访问控制,而且简化了授权管理的操作。动力能源信息系统采用快速原型模型的开发方式,设计模式上采用模型-视图-控制器(Model-View-Controller)设计模式,该系统采用浏览器/服务器(Browse/Server)三层体系结构,分为:表示层、逻辑业务层、数据服务层。根据企业的业务需求,动力能源信息系统采用了模块化的设计思想,分为五大模块:工艺管理模块、能源管理模块、设备管理模块、权限管理模块、基础信息管理模块。目前,动力能源信息系统已经投入使用,实践结果表明了此方案的安全有效性。