随着网络技术的高速发展,信息系统安全方面面临了强大的挑战。基于角色访问控制(RBAC)技术是信息安全技术研究的热点,它的发展提高了信息系统安全性。基于上下文RB-RBAC模型是RBAC技术发展的新成果,这种模型弥补了RBAC技术中权限分配过程复杂、效率低的缺点。目前基于上下文RB-RBAC模型尚没有成熟的实现方案,一个具有通用性的基于上下文RB-RBAC模型实现框架的产生,对推动RBAC技术向前发展、提高信息系统安全性有重大意义。论文以基于上下文RB-RBAC模型为基础,结合面向对象框架技术,提出了基于上下文RB-RBAC模型的实现框架,对涉及到的问题做了深入探讨:一是对用户属性和角色属性的实例化问题,对属性可能存在的各种情况进行分析,设计了用来表示属性对象的类结构;二是权限自动分配的实现问题,根据授权策略的定义结合XML技术设计了授权策略的配置方案并且设计实现了权限分配的执行方案;三是用户身份的认证问题,根据身份认证具体情况结合JAAS认证技术实现了认证模块,设计了可以满足不同认证手段需求的认证方案。论文最后以医保管理系统为背景,设计并实现了基于上下文RB-RBAC模型框架的原型系统,通过系统测试初步验证了基于上下文RB-RBAC模型框架的通用性和有效性。