随着嵌入式系统网络化发展,嵌入式web系统以其独特的优势在智能家居以及其它嵌入式控制系统中得到了广泛应用。然而,嵌入式web系统在提供经济、实用的接入方案的同时,其本身的安全也成为了一个困难的问题。本文在嵌入式web系统开发基础上展开,针对web系统面临的安全问题,对保障嵌入式web系统安全的相关技术进行了分析,结合目前已有的安全传输技术给出了一个满足嵌入式web系统整体安全需求的安全模型,并对其中的安全访问控制模型进行了详细设计。在访问授权模块中本文通过对访问控制模型的深入研究,结合嵌入式web系统的特点,对RBAC模型进行了简化修改,去掉了角色继承的复杂模式,提出了适用于嵌入式Web系统的“用户-角色-权限集(业务-页面-操作)”访问控制设计方案。并通过该方案对用户进行授权,从而确定其能访问哪些系统资源。该安全访问控制模型保障了系统自身的安全,与嵌入式web服务器提供的安全传输相结合,共同构成的安全模型为嵌入式web系统提供了比较全面的保护。本文利用CGI技术在基于web的网络视频监控系统中实现了安全访问控制模型,并对所实现的系统进行了测试,测试结果表明该模型具有良好的功能,可以为系统提供较高的安全性保障。