摘 要：對傳統(tǒng)RBAC模型進行分析，在此基礎上提出一種改進后的擴展模型，同時給出基于該擴展模型的總體結構設計圖。擴展模型始終貫穿“一切皆角色”思想，其新增內容有：客體角色、操作角色、任務、權限安全等級等概念。擴展模型中只包含對象、角色、角色之間的關系三種內容，任何主體、客體、操作都屬于角色。相比傳統(tǒng)模型，擴展模型更為靈活、安全，實用性更強。

關鍵詞：RBAC；客體角色；操作角色；安全；一切皆角色