本文在通用安全模型的基础上,提出并实现了安全信息服务模型,该模型综合了身份认证、授权和访问控制、审计等安全技术,实现了根据用户的需求安全可靠的获取特定信息,在满足安全性要求的同时有效的保护了用户隐私,真正实现了人性化的信息服务。引用监控机是J.P. Anderson在1972年提出的针对操作系统的安全模型的理论基础。作者将其扩展到网络信息服务领域,设计出的安全信息服务模型在提供安全服务的同时,并没有以丧失服务性能为代价。在充分考虑用户需求的基础上提出了模型所要实现的功能,并结合不同的应用场景充分论述了所面临的技术难点和实现方案。该模型具有以下特点:分布式环境下信任机制的建立(认证和访问控制)　部分信任环境-互相的监督和协作关系下操作可信性的审核(审核)安全监控与隐私保护兼而有之(监控手段和访问策略的保护)两种非常有效的扩展信息推送模型:实现更强的信息过滤和监控信息获取模型:更多的考虑实时性能在充分论述了模型的性能和特点之后,作者结合已实现的黑盒系统的运行状况和性能指标提出了进一步的改善和扩充计划,为今后的工作打下了良好的基础。