由于网络技术与数据库技术的发展，促进了分布式数据库的应用日益广泛。安全管理是数据库应用系统的重要组成部分，本论文结合实际的应用系统，设计和实现了一个分布式数据库系统的安全管理子系统。为了实现分布式数据库应用系统的安全管理，提出了在基于角色的存取控制模型(RBAC)的基础上实现安全管理中权限管理的一种方法。 本论文中，实现安全管理的基本思想是分别建立用户安全信息空间(USIP)和数据库管理系统的安全信息空间(DSIP)，给出实现从USIP到DSIP的映射规则和方法。系统由安全信息库模块、安全管理模块、权限验证模块三部分组成，可以进行多种类型的授权(角色授予用户、功能模块权限授予角色、模块分区权限授予角色、数据库对象权限授予功能模块、数据库对象权限授予角色)，实现了多种类型的存取控制机制(入口唯一、用户鉴别、菜单级控制、功能模块级控制和模块分区级控制等)。 此外，本论文还提出了客户机/服务器环境下实现安全管理系统的系统结构，该方法具有适应性强、使用方便、易于维护等特点；本系统还具有分布式环境下授权简单、较好地控制了授权粒度等特点。