权限管理是保障应用业务系统安全的核心机制。本论文针对RBAC模型在应用业务系统的权限管理机制中表现的不足,研究了经典的访问控制模型,特别是RBAC模型及扩展模型。设计并实现了B/S架构下基于树型结构的ARBAC模型的应用业务系统的权限管理系统。EE架构下基于树型结构的ARBAC模型的权限管理系统。EE的应用业务系统的权限管理。