随着网络技术和企业信息化技术的迅猛发展，计算机系统在各个方面的应用也变得越来越复杂，同时也对资源的严格管理和权限的访问控制要求越来越高。在信息系统中，访问控制模型是代码可重用性最高的模型之一，针对不同的应用系统进行重新设计和编码，会浪费很多时间和成本。因此，研究高度可伸缩、易扩展的访问控制模型具有重要的意义。访问控制是信息管理系统中最重要环节之一，设计与实现一个好的访问控制模型是信息系统安全、稳定运行的重要保障。基于角色的访问控制(Role Based Access Control，RBAC)模型是目前使用最广的访问控制模型，它根据用户被分配的角色进行访问控制与授权，克服了传统访问控制模型的缺陷，降低了成本开销和授权管理的复杂性。本文针对RBAC在企业级复杂应用中的不足，对RBAC进行有效扩展，提出了基于用户组-资源的扩展RBAC模型（Extended User Group Resource–RBAC，EGR-RBAC）。EGR-RBAC模型引入了用户组，实现了用户角色管理批处理的效果和对特定组织机构进行权限分配的功能；同时加强了对客体的描述和系统资源的抽象，增强了模型的通用性。此外，本文对Spring Security安全框架进行了扩展，通过和EGR-RBAC模型的无缝集成，实现了基于数据库的动态权限管理。本文最后介绍了责任分离约束条件下的授权冲突情况，并给出了相应的冲突检测方法，在此基础上结合Spring Security框架自身的优良特性和对角色及权限等方面的合理设计，成功地设计与实现问控制模型的原型系统，验证了模型的安全性和适应性。