摘 要：对传统RBAC模型进行分析，在此基础上提出一种改进后的扩展模型，同时给出基于该扩展模型的总体结构设计图。扩展模型始终贯穿“一切皆角色”思想，其新增内容有：客体角色、操作角色、任务、权限安全等级等概念。扩展模型中只包含对象、角色、角色之间的关系三种内容，任何主体、客体、操作都属于角色。相比传统模型，扩展模型更为灵活、安全，实用性更强。
　　关键词：RBAC；客体角色；操作角色；安全；一切皆角色