随着商业化信息技术和网络技术的迅猛发展,基于B/S模式的企业级网络应用技术日益成熟并进入了人们生活的方方面面。企业和个人在互联网上借助各种网页的形式共享自己的信息并且享受各种Web应用所提供的丰富的数据信息服务的同时,对于网页中敏感信息的隐私保护和网页资源的细粒度访问控制需求也随之日益提高。在分析了Web应用中基于网页的标签级细粒度访问控制需求的基础上,通过分析现有的Web环境下面向网页的细粒度访问控制模型研究及存在的问题,结合分布式企业环境下多策略授权的特点,给出了基于标签的细粒度访问控制模型的形式化定义和描述,从授权主体、标签级客体资源定义、授权模型三个方面建模,定义了支持多策略授权的细粒度授权规则,并对策略合并、权限继承冲突、授权冲突等问题进行了详细的讨论并给出了相应的决策算法。此外,从系统开发者的角度分析传统访问控制模型在应用开发阶段存在的不足,根据网页元素的功能和用途抽象出通用的、针对表示层细粒度访问权限定义需求的安全属性,通过将应用中可复用的访问控制逻辑封装成安全标签库的形式,实现了在Java Web环境下的快速安全开发框架——SecTag安全标签库系统,该系统以安全标签库为核心,作为基于标签的细粒度访问控制模型在工程中的实现,提供了一套可配置的、支持多策略定义的安全标签库组件,同时实现了可视化管理模块用于提供所见即所得的安全标签授权管理配置服务,最后,通过将SecTag标签库系统与主流的安全开发框架进行对比,体现了基于标签的访问控制模型在工程应用中的实用性和可配置性优势。