自90年代以来,为了提高访问控制的安全性,RBAC(Role-Based Access Control)模型理论得到了深入广泛的研究。然而,传统的RBAC模型也没有对用户的操作权限进行审计,找不到出现安全访问控制问题的根源,使得网络安全操作存在着隐患,降低了访问控制的安全性。针对上述问题,本文对标准RBAC模型进行了改进。通过引入用户组的概念,模型进一步降低了授权管理的复杂性,降低了授权管理中的错误;通过引入审计的概念,有效地防止了合法的用户的非法操作,提高了访问控制的安全性能。本文根据用户存在共同属性的特点,且该特点不同于角色的概念,引入了用户组的概念,实现了授权访问控制简单有效地管理。同时,用户的操作权限需要模拟和监控,以减少误操作和恶意操作的可能性,因此引入审计,提高操作的效率和正确性。本文在大连市公安局网上作战系统中设计和实现了改进的RBAC模型。通过对改进模型的要素和功能模块的设计,实现了改进模型的访问控制策略。大连市公安局网上作战系统解决了传统的系统权限访问控制的不足,对用户访问控制的管理更加灵活和方便,即便在系统出现问题的时候,能够做到有据可查。最后,本文在大连市公安局网上作战系统开发项目的基础上,对改进后的RBAC模型进行测试和运行,达到了良好的效果。