当前云计算不断兴起,其中SaaS模式的提出和应用解决了传统科研项目管理系统中“一对一”的服务模式。但是如何在保证灵活性、安全性的前提下,实现SaaS供应商和租户之间以及系统内部的访问控制也就成了新的问题。本文提出了将科研项目管理系统与SaaS服务模式结合,建立了基于任务和角色的访问控制模型,以提升系统管控的灵活性。本文首先对SaaS模式下的科研项目管理系统进行了详细的访问控制特性分析,阐述了其系统具有大业务量,且需要自行灵活配置的特点,导致权限分配控制过度复杂化,很容易引起权限管理的不一致,产生冲突。然后针对SaaS模式下科研项目管理系统的访问控制提出一种改进的基于任务与角色的访问控制模型,并命名为SRP-TRBAC。此模型保留了TRBAC模型动态授权的优点,并且解决了与SaaS之间的跨越判断问题,也在一定程度上解决了系统访问控制过程的安全性问题。本文着重针对SaaS模式下的科研项目管理系统的访问控制提出的SRP-TRBAC模型进行研究。该模型在传统的基于任务与角色的访问控制的基础上进行改进,首先通过SaaS约束来判断并约束用户的最初权限,使得SaaS软件供应商能够动态控制租户租赁服务所对应的权限。然后将模型中的任务设定时间约束和优先级的属性,时间约束规则使权限随着任务的激活或撤销而产生或失效,解决了用户拥有权限时间过长而可能实施非法操作以此影响系统安全性的问题。任务优先级则是在某用户同时接受到不同任务时根据任务优先级别来决定处理顺序,解决了突发性的任务调度问题。另外为防止SaaS供应商的超级管理员与科研项目管理系统的超级管理员权限过大而造成的潜在安全问题,模型中将角色进一步扩展,除了超级管理员之外,增加审计员和安全员,形成三权分立,实现相互制约。此模型的访问控制规则链由最小权限规则、特权分离规则、时间约束规则、职责分离约束规则组成,限定了权限的使用范围,也保证了系统的安全性,还灵活的实现了系统的动态授权。该模型将“角色”以及“任务”同时放到访问控制模型中心,采用了静态职责分离与动态职责分离相结合的方式对指派过程进行分析与检测,并且消除冲突的实体。在保证灵活性的同时,准确的实现权限分配。应用结果表明,系统具有良好的流程配置过程和访问控制方式。该改进模型整体提高了科研项目管理系统的效率、灵活性以及安全性,能够较好的实现按需服务。