数据库系统中的访问控制是数据库安全的一个非常重要的研究方向,而基于角色的访问控制模型(Role-Based Access Control , RBAC )是目前普遍研究和广泛应用的一种模型。对RBAC模型进行深入研究和有效扩展,变得非常重要。当信息系统的用户数目变得异常庞大时,用户角色的分配和管理变得十分复杂和繁琐。结合实际需要,对原RBAC模型进行扩展,提出一种基于属性角色的访问控制模型A-RBAC。该模型将RBAC模型和基于属性的访问控制模型结合起来,根据用户信息和资源信息的相关属性,自动生成用户角色,从而避免了手工分配用户角色的繁琐工作。通过分析访问策略中的用户属性和资源信息属性的相关关系,建立简单属性表达式、复杂属性表达式,并由此提出复合权限和复合角色等概念。通过简单属性表达式和复杂属性表达式来分配用户角色。对由属性表达式得出的多个角色进行复合,得到用户的最终角色和最终权限。通过对该模型和原有模型进行比较和性能分析,总结出该模型的优势,并对该模型进行系统实施。实验室项目黄石有线电视网络监控系统中采用了该模型,对用户和设备进行统一管理。实践表明,该模型实施灵活,能够有效减少角色管理和权限管理的工作量,能够满足用户增长所带来的安全需求和资源信息细粒度化的要求,能够满足普遍的应用环境需要。