作为一门现代兴起的技术，信息系统主要利用计算机和网络通信来管理企业的信息。随着网络技术迅猛发展和广泛应用，通过网络使用应用系统的安全性成为日渐突出的课题。在大型应用系统的用户管理中，对于访问的控制即权限管理显得尤为重要。传统的访问控制技术，如自主访问控制和强制访问控制已经无法满足用户的需要。基于角色的访问控制因为具备较为完善的理论基础，以及对于访问权限的管理灵活方便，自提出就受到研究机构和学者的重视，并被广泛使用。RBAC的核心思想是把权限分配给角色，用户被赋予角色就有了相应的权限。高校综合资源管理系统相对复杂，它对权限的安全要求也较高，传统的RBAC模型不完全适应系统的要求。同时基于角色的访问控制无法解决拥有同样的角色，实际负责的范围不同或承担的业务不同时，对系统的访问权限也应不同的问题。因此，有必要根据高校综合资源管理系统的需求对RBAC模型进行扩展，以实现权限管理系统的安全性和高效性。本文在研究多种权限管理方法的基础上，以改进的RBAC扩展模型为依据，采用MVC模式和Struts等技术实现了权限管理子系统。首先针对现有RBAC模型的不足，从权限管理的主体集、客体集和权限集三个方面对RBAC模型进行了扩展；其次结合高校综合资源管理系统的需求，将扩展的RBAC模型应用到系统中，从登陆认证、权限管理各个模块、数据库等方面分别做了详细设计；最后结合Struts框架开发实现了权限管理子系统，实际使用证明系统的有效性。实际使用证明，权限管理子系统达到了对数据和资源的安全性、对权限管理的灵活性的目的，加强了整个系统的信息安全。