随着Internet的广泛应用,网络技术的不断进步使得已经逐渐普及并且深入企业的计算机联结成为一个全球统一的整体。由于分布式计算能力的增强,单一的结点即单机系统所构成的“信息孤岛”已经失去了意义,越来越多的企业、学校、科研机构、政府机关乃至每个普通用户都需要通过网络这一载体交换信息。然而在这种便利技术的背后,隐藏着一个严峻的问题:信息安全。因此,在我们进行信息共享和资源访问的同时,必须兼顾到系统的安全性,而访问控制正是一种通过约束用户访问行为而达到对敏感信息进行隔离的目的的安全服务与机制。 RBAC是现在访问控制研究的热点,它是一种策略无关的访问控制技术,实现了用户与访问权限的逻辑分离。RBAC克服了DAC和MAC这两种策略的一些缺点,在解决大型企业的统一资源访问控制的问题上得到了较为灵活的体现。 本文首先介绍了几种具有代表性的基于角色的访问控制模型,并对这几种访问控制模型进行了分析比较,同时用UML语言对系统进行建模,介绍对象粒度的划分和授权与访问控制管理模型。然后通过作者参与的分布式环境下的PDM系统的实现,提出了RBAC在分布式环境中,特别是对J2EE这样的企业级分布式应用中的访问控制功能中的设计实现思路。本文主要在权限管理系统中所涉及到的系统分析、设计,分布式服务组件对角色权限的管理,角色权限的查询、判断以及角色权限继承在PST中的实现作了详细的研究。