随着信息化进程的深入和网络技术的迅速发展，信息安全问题也越来越值得关注。权限控制是保障信息安全的重要机制，也是实现系统安全的必要手段，因此如今很多Web应用中都离不开权限控制框架，而权限控制系统的需求有很多相似之处，所以有必要以框架的形式开发一个较为通用的权限控制框架，以减少重复劳动，方便开发与维护。本文在对访问控制模型做了详细的研究和全面的了解的同时，也对JAVA开发领域的权限控制方面做了大量的调查和研究，了解了访问控制的基本思想和目前发展状况，发现了目前已存在的权限控制框架不能很好的满足某一类项目的需求等不足之处。针对当前J2EE项目的权限控制系统的实际需要，本文提出了一种基于RBAC模型的权限控制系统，采用基于角色的访问控制思想的同时引入了一些相关的概念和约束条件，设计了灵活的权限管理机制，并提供了系统权限管理界面，能够很好的满足J2EE项目的需求，减轻了开发人员的工作负担，也方便管理员的管理和维护。