互联网技术的飞速发展极大的推动了分布式应用的发展，单一结点构成的“信息孤岛”已经失去了意义，越来越多的企业、组织、政府机构乃至每个普通用户都需要通过网络这一载体交换信息。但是随着各种网络技术的极大普及，由于网络用户误操作而造成网络安全的威胁也变得日益严峻。因此，在我们进行信息共享和资源访问的同时，必须兼顾到系统资源的访问安全性，实施访问控制对敏感信息进行隔离，从而保障计算机系统资源在合法范围内被使用，尽量降低由于用户误操作造成的安全威胁。 本课题针对企业系统集成系统中资源的访问控制局限在一个企业的安全边界内，难以在各个企业之间进行互操作的安全需求。解决在系统资源分布式的情况下，异构信息孤岛之间的安全访问的安全问题。采用了将智体技术和基于角色的访问控制模型相结合的方法，研究、设计并实现了一个分布式系统访问控制模型。主要内容如下： 1．研究了访问控制技术的基本理论和技术，分析比较了目前几种典型的访问控制技术的技术特点和适用范畴。并选定基于角色的访问控制为本文的主要访问控制模型。 2．分析了多智体系统的FIPA标准以及本课题实验环节中使用的多智体平台JADE。结合了智体技术的特点，提出了一种将智体技术同基于及角色的访问控制技术相结合的方法。 3．面向分布式系统，设计了一个结合智体技术同基于角色访问控制模型的访问控制系统，以保证访问主体和访问客体之间的相互鉴别以及安全通信所要求的保密性、完整性和不可抵赖性。 4．实现了该模型，对安全域内部的访问控制使用基于角色的访问控制模型，对安全域之间访问采用基于多智体技术的属性证书认证和授权模型。解决了异地用户实现一次认证贯穿整个会话期的问题。 5．从系统功能和性能两方面进行评价，经验证该模型安全有效，是一种适合于分布式系统的基于角色的访问控制模型。 文中给出的模型对异构信息资源整合的分布式系统的访问控制具有普遍意义。