在当前教育管理信息化的趋势下,对各类教育相关业务的政务信息管理软件的需求越来越大,尤其是科技管理平台的应用,可大幅提升政务机构对科技信息的处理能力和管理水平。随着政务信息管理软件系统的功能越来越复杂,可访问的资源越来越多,系统用户的类别越来越多,权限关系也越来越复杂,因此,研究系统的访问控制技术对政务信息管理系统的应用和推广具有重要意义。目前业界存在着各种各样的访问控制技术,本文从教育部科技管理平台的用户构成特点和具体要求出发,在对加密技术、基于角色的访问控制、工作流、基于任务的访问控制的模型进行深入研究之后,针对科技管理平台用户和业务流程的特点,提出了一套灵活可靠的基于关系数据库的层级制的访问控制方案,从任务和角色的角度来建立安全模型和实现安全机制,在工作流处理的过程中提供动态实时的安全管理,并阐述了基于Java技术合理应用各种设计模式对模型的实现过程。本文对目前的访问控制技术进行了深入探讨,并结合工作流的特点,提出了一种基于Java的访问控制体系,实现了对政务信息管理软件系统多用户的权限控制。本文提出的模型已经成功应用于科技管理平台,通过在实际应用基础上的不断完善,取得了良好的实用效果,其应用将进一步推动教育信息化的发展。