数据库系统中的访问控制是数据库安全的一个重要研究内容,其中基于角色的访问控制(Role-Based Access Control,RBAC)是目前研究与应用比较广泛的一种访问控制模型。本文通过对RBAC96模型家族进行详细分析与探讨,给出了一种扩展的RBAC模型(Extension RBAC,ERBAC)。针对ERBAC模型所做的工作包括:(1)将RBAC与基于任务的访问控制模型结合起来,实现了最小权限约束的进一步细化和动态授权;(2)引进强制访问控制思想,用户与权限加入安全级别属性,进一步加强了模型的安全性;(3)在RBAC模型基础上,扩充并提出一些新的概念,对新模型进行了形式化描述,实现了新模型的访问控制规则;(4)使用UML完成了对ERBAC的静态建模和动态建模过程,缩小了理论模型与应用系统研发之间的差距;(5)模型实现中,针对一个用户可同时执行多个任务的情况,解决了任务优先级的确定;针对多用户多角色多次执行同一权限的问题,解决了多用户多角色的执行次序问题;(6)最后,对扩展后的模型设计了一个原型系统,测试了本系统的性能与安全性,并对新模型与原有模型进行了比较,分析得出新模型的可行性。本文所研究的内容对数据库安全中的访问控制具有普遍意义,在军事、金融等对安全性要求比较高,应用比较复杂的领域,具有广泛的研究意义和应用价值。