对于电子政务来说,系统建设当中的安全性问题非常重要,政府机密信息的泄漏会对整个社会产生重大的影响.当前,各地政府建设的电子政务时多是面向社会公众的建设,例如信息发布、政策法规、企业在线服务等等,政府内部的信息化建设的进展缓慢.其中的原因是多方面的,但是政府内部机密信息的保护问题是一个很重要的方面.这主要是因为政府机构部门繁多,权力交错,而且涉及许多机密信息,如果开发的系统不完善,容易造成严重的后果.因此研究电子政务权限管理系统,保证电子政务的系统安全就成为了急需解决问题.对此该文首先分析了目前用于开发权限管理系统的3种访问控制技术,在对其各自的优缺点进行比较分析的基础上,结合电子政务权限管理系统的要求、特点,确定将基于角色的访问控制模型作为权限管理子系统开发的原型.然后,对用基于角色的访问控制技术开发电子政务权限管理系统中有关角色的概念、核心进行了深入、细致地分析.将角色的权限划分为3种,并且将角色的继承方式细分为4种,并且对两者结合起来产生的权限种类进行了详细地分析、划分.这有利于应用面向对象技术进行政务系统的权限管理子系统的开发.并进一步给出了系统设计中的一些难题:用于实现职责分离的角色互斥问题,角色的转授权和转授权撤销的解决方案.在上述研究工作的基础上,给出了权限管理子系统的系统设计.对此首先分析了系统的安全需求、系统设计目标,安全保护策略后,然后根据基于角色访问控制的特点,将系统划分为6个关键的功能组件模块,并对模块的功能、流程进行了分析设计,绘制出了系统的流程图.最后,应用面向对象系统开发技术,松耦合模块设计原理,应用流行的EJB组件技术详细描述了几个功能模块.并且根据权限管理系统的特点,将轻量目录访问技术应用到系统地实现中,用OpenLDAP目录服务器作为后台的数据平台,可保证权限设置,存取、访问管理的安全快捷.