1、隨著計(jì)算機(jī)技術(shù)，特別是網(wǎng)絡(luò)技術(shù)的發(fā)展，大型網(wǎng)絡(luò)應(yīng)用系統(tǒng)或數(shù)據(jù)庫管理系統(tǒng)所面臨的一個(gè)難題就是日益復(fù)雜的數(shù)據(jù)資源的安全管理。而訪問控制成為了系統(tǒng)安全防范和保護(hù)的主要策略，它的主要任務(wù)是保證系統(tǒng)資源不被非法使用和訪問。它是保證系統(tǒng)安全最重要的核心策略之一。 訪問控制機(jī)制可以限制對關(guān)鍵資源的訪問，防止非法用戶進(jìn)入系統(tǒng)及合法用戶對系統(tǒng)資源的非法使用。目前的主流訪問控制技術(shù)有：自主訪問控制(DAC)、強(qiáng)制訪問控制(MAC)、基于角色的訪問控

2、制(RBAC)。本文的主要研究工作是：通過對訪問控制技術(shù)的學(xué)習(xí)，選擇基于角色的訪問控制技術(shù)作為系統(tǒng)訪問控制的技術(shù)保障；通過對基于角色的訪問控制的主要模型RBAC96、RBAC97的學(xué)習(xí)，建立適用與人事信息管理系統(tǒng)的訪問控制模型；通過對目前主流訪問控制技術(shù)的研究與學(xué)習(xí)，解決了系統(tǒng)的架構(gòu)設(shè)計(jì)、訪問控制的對象設(shè)計(jì)、權(quán)限訪問機(jī)制、權(quán)限控制機(jī)制、權(quán)限管理機(jī)制、數(shù)據(jù)庫設(shè)計(jì)等六個(gè)關(guān)鍵技術(shù)實(shí)現(xiàn)。 通過對以上的問題研究，我們設(shè)計(jì)了一個(gè)基于RBAC