安全的访问控制模型是目前数据库安全技术研究和发展的一个焦点.访问控制模型包括传统的自主访问控制模型和强制访问控制模型(也被称为基于格的访问控制模型),还有后来提出的基于角色的访问控制模型.强制访问控制模型是针对信息的安全保护提出的,具有很好的安全性;而基于角色的访问控制模型是针对策略的灵活性与管理的方便性提出的;为了得到更加安全且使用灵活的访问控制模型,需要找到一个两种模型的结合点.同时,强制访问控制模型发展到现在还存在着很多问题,仍有待于研究和改进.该文首先介绍了自主访问控制模型、强制访问控制模型和基于角色的访问控制模型的基本概念.分析了强制访问控制模型在完整性和支配关系方面存在的问题,并改进了该模型的安全控制规则和支配关系的定义.接下来我们阐述了基于角色的访问控制模型以及把基于角色的访问控制模型配置为强制访问控制模型的构造法,通过分析构造法中两种模型的关系,在基于角色的访问控制模型和改进后的强制访问控制模型的基础上构建出了基于角色的强制访问控制模型.在我们构建的新模型的基础上,该文设计了一个适用于大型数据库应用环境的通用、安全的基于角色的强制访问控制系统并实现了原型系统.其中详细阐述了访问控制系统的实现方案,主要包括安全管理系统和安全控制组件系统两个部分.针对目前在数据库应用系统的访问控制模块中存在的一部分问题(比如安全性不高、通用性差、可移植性差、不灵活等问题),通过这个系统的实现提出了一个可供参考的方案.