随着信息化的发展和企业规模的不断扩大,企业内部的信息管理也越来越复杂,敏感度不同的信息需要不同级别的保护,工作流技术的广泛应用更增加了数据安全访问控制的复杂性。在新的经济环境下,企业之间的合作范围进一步扩大,信息交互日益频繁,由于企业信息系统的脆弱性及复杂性,致使信息安全问题曾出不断。因此,访问控制成为信息安全必不可少的功能之一,其目的是为了保护企业在信息系统中存储和处理的信息的安全。本文针对现代企业信息系统所面临的问题,在对国内外研究状况及进展分析的基础上,结合企业信息系统的应用需求,提出了基于角色访问控制(RBAC)构件化的方法,对RBAC构件系统的分层模型设计、框架模型的建立、典型的功能构件实现等方面进行了系统的研究,此方法对企业信息系统安全访问控制的开发具有客观指导作用。本文首先参照领域工程的分析方法对访问控制系统需求进行了分析,确定了RBAC构件系统中的功能分层模型,并对该模型进行了构件的提取,得到了构件分层结构模型,并对角色管理构件进行了分析与设计。同时,对RBAC构件库的组织与管理方式,进行了分析与探讨。最终,构建出以统一信息模型和工作流机制为核心,辅之以系统展现、系统注册、系统日志等机制在内的完整的RBAC构件化框架。