以Internet为代表的信息网络是现代信息社会最重要的基础设施之一,它已渗透到社会的各个领域,成为国家发展和社会进步的基本要素,也是国民经济的一个重要载体和支撑环境。信息网络及其应用水平已成为衡量一个国家基本国力和经济竞争力的重要标志。但随着网络在国民经济中的重要性的日益提高,其安全性问题也日渐突出。因此如何保护网络信息的安全成了一个研究的热点。而对网络资源的访问控制则是其中的一个重要方面。传统的基于ACL表的访问控制方式已经不能适应大型分布式应用系统对访问控制的要求,取而代之的基于角色的访问控制方式。对WEB环境下实现基于角色的访问控制架构进行了研究,并在权衡了系统的安全、效率、扩展性、可维护性以及用户操作的方便性等因素后提出了在WEB环境下实现基于角色的透明访问控制架构。随后给出了认证服务器和角色服务器的设计,并对如何使用Web服务实现认证服务和角色服务做了详细描述。接着在对当前网络中Cookie面临的威胁和安全Cookie进行了分析。给出使用安全Cookie在Web环境下实现基于角色的透明访问控制的模型。详细描述了生成安全Cookie和验证安全Cookie的工作机制。随后使用该模型实现了同一域名下多站点间基于角色的透明访问控制。最后给出对用户访问进行控制的处理流程及安全Cookie的签名和验证过程。