随着信息技术的蓬勃发展,基于Web的系统管理方式已成为现代企业经营管理业务的主流,系统的无纸化、网络化发展使得数据资源能得到及时有效的共享,由此衍生而来的系统访问安全问题成为信息系统建设过程中不容忽视的关键问题。在现今许多企业管理系统中,系统用户的权限配置存在缺乏统一管理、灵活性差、重复配置率高、管理复杂度大等问题,难以形成一个方便有效的访问控制体系。本课题研究的目的就是建立一个安全可靠的访问控制模型,为物流企业管理系统的权限控制提供有效支持。本文首先介绍了课题的研究背景及国内外访问控制的发展现状,提出课题的来源及研究意义。然后对访问控制理论知识进行重点学习,主要包括传统的访问控制模型以及目前应用较为广泛的基于角色的访问控制模型和基于任务的访问控制模型。对几种模型的基本构成以及访问控制策略进行详细探讨并综合比较其性能及应用情况,针对各模型的特点提出建立一种整合访问控制模型—基于任务角色的访问控制模型。将任务的概念引入基于角色的访问控制模型中,并对基于任务角色的访问控制模型的基本组成及约束限制进行具体定义及详细说明,并从访问控制模型的三项基本原则角度论述了模型的安全有效性。接着将构建的访问控制模型应用于实际在研的物流商管理系统中,结合实际系统的访问控制需求,设计规划符合实际系统的访问控制策略及总体结构,构建系统访问控制模型的三大主要管理控制器—角色管理器、任务管理器以及授权管理器。最后介绍了该访问控制模型在基于PaaS的物流商管理系统中的具体实现过程,包括主要的实现代码与界面演示。实践证明,基于任务角色的访问控制模型通过任务与角色将用户与权限关联起来,能对系统用户的权限进行静态与动态的双重控制,实现权限的按需分配,降低权限管理与业务之间耦合度,有效地保证了系统访问控制的安全性及可靠性,取得了较好的实际应用效果,具有一定的指导价值与实际意义。