互联网应用已经走入了每个人的工作学习,日常生活当中,并且扮演着越来越重要的角色,很多人上网查资料看新闻,上网跟别人讨论问题,去网上的商店买东西。很多企业采用网页应用程序来办公,实现办公自动化,对企业做宣传,策划活动,甚至与其他企业做生意。在各种网络活动中,难以避免地存在着个人隐私,商业机密等各种需要保护的资源,防止未授权的访问和非法破坏。访问控制从广义上来讲就是防止未授权的侵入,包括用户身份认证,访问权限的授予,以及对访问活动的审计等方面。在现代金融信息领域,各种金融活动比如,货币的发行、流通与回笼,货币的借贷,外汇、金银的买卖,各种有价证券的发行与买卖,票据贴现,信托,保险等等很多都会应用到信息系统,金融信息系统中很多重要的资源需要保护,对信息系统的非法入侵可能会造成重大的损失,所以,对金融信息系统的访问控制研究也是很有意义的。本文介绍了访问控制的基本概念,设计原则和常用的模型,包括强制访问控制,自主访问控制和基于角色的访问控制,并重点论述了基于角色的访问控制的基本特点,适用环境,实现方法和可能会带来的负面影响。结合股票交易监控系统的项目特点,设计其访问控制的机制,包括身份认证,页面访问控制,富客户端的访问控制,动态导航等方面。