访问控制作为一种重要的安全技术,已经渗透到操作系统、数据库、网络和应用系统的各个方面。访问控制主要分为自主访问控制(DAC)、强制访问控制(MAC)和基于角色的访问控制(RBAC)。论文重点研究了基于角色的访问控制模型。在此基础上,提出改进的RBAC模型,简称I-RBAC模型。I-RBAC模型采用将角色授权与用户个人授权相结合的方式,消除传统RBAC模型单纯角色授权的缺点,可以有效防止由于个别用户具有的特殊权限而导致角色增加泛滥。另外,I-RBAC模型可以在系统运行期间动态调整用户的权限,这增加了系统的灵活性。论文将授权用策略的形式表现出来,并用谓词逻辑来表示。提出静态策略和动态策略的概念。静态策略完成角色权限的指派,而动态策略完成用户权限的指派。发现在静态策略中不存在冲突,只有在对用户动态授权的过程中才可能产生策略冲突,研究了冲突的类型,并提出冲突消除的两个原则,利用这两个原则给出了冲突检测和消除的算法。在医院综合信息系统中,由于电子病历中病人数据的保密性和敏感性,必须采取良好的授权和存取访问控制。本文将I-RBAC模型应用到了电子病历系统中,规范了使用者在病历系统中的访问权限,满足了电子病历系统权限设计的需要。经过验证,I-RBAC模型的应用有效的确保了病人隐私数据的安全,且能适应应用环境的动态变化。