近年来,随着因特网的不断发展,信息化已成为社会发展的一大趋势。与此同时,随着“金税三期”工程的实施,国家税收管理的信息化程度也不断加大,各种以“金税三期”系统为主的辅助性税收管理信息系统也不断产生,风控系统便是在金税三期工程系统的基础上,关于风险管理方面的应用加强。然而,随之而来的网络安全问题也日渐突出。根据国际标准化组织ISO提出的网络安全体系标准,包括身份认证、访问控制、数据保密性、数据完整性、不可否认性五大服务。访问控制作为继身份认证后保护系统的第二道防线,是保护信息系统的重要策略。本文首先介绍了常见的几种访问控制策略,并对这几种策略进行了比较。同时研究分析了基于角色的访问控制模型,包括RBAC96模型簇,ARBAC97模型以及ARBAC02模型。针对RBAC模型的不足,对其进行扩展,引入了角色域和身份的概念,细化了用户角色分配粒度,同时降低了角色管理的复杂度。另外,利用基于安全熵的分析方法对扩展模型和RBAC模型进行量化分析,比较两种模型的N维安全熵。结论表明,扩展模型的N维安全熵更小,安全性更高。然后根据地税风控系统中的访问控制需求,分别对系统页面级和对象级的访问控制进行分析与设计。页面级别的访问控制指的是对网页资源的访问控制,即确定用户在使用系统过程中,哪些功能模块是可用的,哪些是不可用的;对象级别的访问控制指的是对数据库中对象的访问控制,以自定义查询为例。最后,分别对页面级别和对象级别的访问控制进行了具体实现。其中页面级别的访问控制实现包括身份认证和角色授权,以确定用户的合法性以及对系统页面资源的访问权限;对象级别的访问控制实现包括过滤器,授权器,执行单元的实现,以对输入的SQL字符串进行一系列处理。以上工作满足了风控系统的访问控制需求,对于大规模信息系统环境下的访问控制问题有所贡献。