本文首先论述了访问控制技术的相关理论,介绍了自主访问控制、强制访问控制、基于角色的访问控制三种访问控制策略,着重分析研究了基于角色的访问控制模型及其在权限管理系统中的设计、实现及应用。本文实现的权限管理系统是在RBAC(Role Based Access Control,基于角色的访问控制)模型的基础上,用户和权限以角色为桥梁产生关联,权限分配给一定的角色,用户通过饰演不同的角色获得角色所拥有的权限。同时根据现有RBAC模型存在的一些问题对该模型进行改进和扩展,在用户和角色之间引入用户组进一步降低授权管理的工作量,同时将权限扩展为模块权限、数据权限、功能权限实现数据过滤的功能,从而实现了一套完整的权限配置、用户权限授权、访问控制的机制。在实现权限管理系统之后,本文还介绍了将该系统应用于高校信息管理系统中去的应用场景,分析了使用该权限系统在授权管理方面的优势。最后,本文根据权限管理系统设计实现过程中所进行的思考以及应用后得到的反馈信息,提出了目前系统还存在的不足之处以及下一步改进工作的想法。