在管理信息系统中;权限管理是相当重要的组成部分。在权限管理中,访问控制模型又是权限管理的核心部分。目前比较常见的访问控制模型有自主访问控制模型、强制访问控制模型和基于角色的访问控制模型。这三种访问控制模型在管理信息系统的权限管理中都有着相当的局限性。 本文分析了管理信息系统中对权限管理的主要需求,这些需求包括对组织管理的需求,对权限表现的需求,对带条件的访问控制的需求。在此基础上提出了基于管理信息系统的访问控制模型。在该模型中,引入了组织对象子模型,权限对象子模型、权限分配子模型和权限表现子模型,并在此基础上形成权限视图子模型。组织对象子模型能够描述复杂的矩阵式组织结构,并且组织对象是可以裁减的,典型的裁减方式有面向任务的裁减和面向职能的裁减。权限对象子模型描述了权限对象的组织方式,这种组织方式包括基本权限和权限组对象,权限组由基本权限和权限组组成。权限分配子模型描述了在组织对象和权限对象之间的权限分配方式,在实际应用中可能会将权限对象分配给全部或者一部分组织对象。权限表现子模型引入虚拟窗体机制,该机制很好的解决了对受控资源的访问控制的实现,通过定义和解析虚拟窗体的控件规则和数据规则,从而实现了对受控资源的界面控制。权限视图子模型不但提升了权限会话的性能,更为重要的是它在权限管理系统中提供了一个数据抽象层,使得其他系统对权限系统的访问只需要通过权限视图,而不必深入到权限系统内部。 基于管理信息系统的控制模型一个重要的特点就是其子模型之间有着很低