引言

主流IT產品供應商開始在他們的數據庫管理系統﹑安全管理系統、網絡操作系統等產品中大量實現基于角色的訪問控制功能，然而卻沒有對其特征集達成一致。缺乏廣為接受的模型，導致了對基于角色的訪問控制效用和含義理解的不規范性和不確定性。本標準參照ANSI INCITS 359-2004，使用一個參考模型來定義基于角色的訪問控制的特征，并描述這些特征的功能規范，通過以上方法來解決這些不規范與不確定的問題。