科技管理平台的应用,大幅提升了教育机构对科技信息的处理能力和管理水平,加强了科研管理部门和科研单位之间的信息互动,是当代教育政务信息化必然趋势的重要体现。随着该平台功能的日益完善和用户的日剧增加,对系统的安全性要求也越来越高。设计并开发一种灵活、可靠的安全架构,对系统资源进行有效保护,成为科技管理平台进一步应用和推广亟待解决的问题。本文首先就Web领域一些新的思想和方法,如面向切面编程(Aspect Oriented Programming, AOP)、反向控制(Inversion of Control, IoC)和Spring框架等进行了探讨分析。然后,从对系统资源的管理角度出发,提出了一种具有时效限制的基于任务和角色的访问控制(Task-Role Based Access Control, TRBAC)模型用于组织管理系统的安全信息如用户、权限以及它们之间的关联关系。继而设计出一种通用的Acegi安全架构的实现方案,对用户进行认证授权和访问控制,实施对系统资源的安全保护,并详细阐述了它们的具体实现过程。通过对科技管理平台的具体安全需求分析,针对其用户构成及业务流程的特点,本文提出了一种基于Acegi并整合TRBAC的Web安全架构的实现方案。Acegi与TRBAC的有机结合,在实现对系统资源的细粒度保护的同时,降低了安全性与系统业务功能的耦合度,提高了系统的可维护性和可扩展性。通过在实际应用基础上的不断完善,该安全架构在科技管理平台中取得了良好的实用效果,并有力地推动了教育信息化的发展。