基于角色的访问控制模型RBAC是目前主流的访问控制模型,它比传统的自主访问控制和强制访问控制更优越,同时也提供了更高的灵活性和扩展性。本文在深入分析基于角色访问控制RBAC96(Role-Based Access Control96)模型与基于角色访问控制管理ARBAC97(Administrative Role-Based Access Control97)模型的基础上,针对校园环境中的信息化应用特征,同时结合校园的行政管理模式,给出了一种适应于校园应用环境的RBAC实现模型URBAC(University Information System -RBAC)。针对访问控制模块化的特点,提出了RBAC中间件的概念,并且给出具体设计方案和实现。该中间件对下端的存取模型给出原子操作接口,对上端的应用程序给出应用接口,方便访问控制模型的二次开发。URBAC模型的实现主要包括几个部分,系统组件由授权管理系统、身份认证服务器和访问控制服务器三大部分组成。授权管理系统采用分布式体系结构,由客户端管理控制台和服务器端授权服务器组成。身份认证服务器提供口令认证和数字证书认证两种方式。访问控制服务器的主要功能是向应用系统提供面向用户主体的访问控制规则文件,它的本质是一个规则文件库。URBAC实现模型不仅保留了RBAC模型的主要特征,而且能满足校园环境的实际应用需求,较好地实现了校园环境中的统一资源管理。拟对现代校园网络安全性方面的建设有所贡献。