随着互联网技术的发展及其普遍应用,企业对管理的信息化要求也越来越高,而在企业的管理信息系统中,权限访问机制占有至关重要的地位,因为好的权限访问机制能对每位系统访问者的请求做出合理的判断,能有效防止非法用户访问信息系统资源和和合法用户越权使用资源。在目前的信息系统中常见的访问控制模型有自主访问模型(DAC)、强制访问模型(MAC)和基于角色的访问控制模型(RBAC)。其中,RBAC集合了DAC和MAC的优点,通过引入角色(Role)的概念,实现用户和权限的逻辑分离,简化授权管理。由于RBAC可以很好的反映现实世界中管理组织的真实情况,所以RBAC在各种管理系统中得到了广泛的应用。该文首先通过对DAC、MAC及RBAC的详细分析研究,在RBAC模型的基础上,提出了两种RBAC模型的改进型模型SP-RBAC模型和M-RBAC模型,分别用来解决在基于RBAC模型的管理信息系统中无法解决的用户的临时权限赋予问题和用户的多角色问题。在SP-RBAC和M-RBAC模型的基础上,综合二者的优点,提出了R-RBAC模型,说明该模型的基本概念及其模型结构和应用设计原理,并分析该模型与RBAC模型相比较所具有的优势：吸收了两个模型各自的优点,既能灵活地管理用户的角色的权限,也防止了用户角色权限扩散的危险性。最后结合R-RBAC模型描述了大型企业管理信息系统的设计实现,并对系统中的权限管理模块部分进行了详细设计说明,包括角色管理、部门管理、用户管理、权限管理、临时角色管理、权限集管理等部分的实现流程,对系统进行了应用实现。