基于角色的访问控制模型将角色作为用户与权限的中介,在逻辑上实现用户与权限的分离,解决了在传统访问控制模型中主体始终与特定实体绑定的不灵活问题。该模型以其良好的适用性和灵活性成为事实上的访问控制模型,是目前广泛使用的访问控制模型。然而随着计算机网络的发展,授权管理变得复杂起来,访问决策需要利用访问请求发起时的上下文信息才能发挥作用。而基于角色的访问控制模型是静态授权的被动安全模型,不适用于授权时需考虑上下文信息的情况。同时,该模型粒度较大,对信息访问权限的控制不够严密,虽然可以通过增加大量具有不同访问权限的角色来解决这个问题,但是易带来角色爆炸问题。本文具体研究工作内容可以概括为以下几点。第一,提出了一种基于角色的访问控制改进模型。在原有访问控制模型中加入属性。通过基于属性的访问控制规则进一步约束角色的权限,达到细粒度授权的目的,解决客体资源数目巨大时产生的角色权限爆炸问题。最后通过一个例子来说明该模型能够有效解决细粒度授权问题。第二,提出一种基于属性分组的规则检索方法。针对传统检索方法应用于大规模复杂规则集时检索效率低下的问题,提出一种新的检索方法。先对原始规则集进行基于用户属性的划分,缩小检索范围。再对规则进行基于属性名的过滤,减少规则的比较时间。最后对新方法和原有检索方法进行实验比较分析,实验结果证明新检索方法在检索效率上优于原有检索方法。第三,提出一个基于属性的用户属性管理模型。在基于角色的访问控制模型中加入属性之后,用户属性成为限制用户对客体资源操作权限的关键因素。用户属性的管理虽然重要但是一直没有得到足够的重视,属性管理模型缺乏。针对这个问题,提出了一个基于属性的用户属性管理模型并通过一个例子验证了模型的有效性。