数据库访问控制技术是通过管理数据资源的访问来提高系统的安全性,保证只有被授权的用户才能访问相应的数据资源。在当前主流数据库访问控制技术中,基于角色的访问控制通过用户分配角色和角色之间的继承关系来简化权限管理,大大提高了系统的可管理性和可靠性。在比较分析几种访问控制模型的基础上,本文着重分析了基于角色访问控制模型,虽然基于角色访问控制模型已经得到了广泛的应用,但在实际应用中,基于角色访问控制模型仍然有一定的局限性。本文分析了基于角色访问控制模型应用于社保审计时的不足,涉及到属于不同项目组的用户和不同层次的数据资源两个方面的管理时,单纯使用对用户角色的分配方式不够灵活。进而本文给出了扩展后的社保审计数据库访问控制模型,在该模型的基础上对社保审计数据库访问控制模型中关键技术进行了研究,设计出应用于联网审计的数据库访问控制系统,并将其应用于社保审计数据库系统中。扩展后的访问控制模型依据社保审计项目的特点提出了项目组的角色概念,强化了权限管理中对项目组织机构进行管理的能力,并对社保审计数据库访问控制模型转化为实际的应用系统进行了详细的功能模块设计。