随着网络被非法攻击的可能性增大,提出了一种B/SIg境下的基于角色的访问控制双层模型.该模型将RBAC 合理运用于数据库层和Web容器层. 同时辅以基于角色的菜单定制形成系统安全模型,将角色融入到系统的各个应用层面, 统一管理系统各个应用层面的系统资源,从多个层面来保护系统安全.利用这种安全模型,采用Oraclegi/BES6.502ee技术设 计,实现了一套浏览器,服务器环境下的计算机集成制造系统的安全管理子系统.