基于角色的访问控制技术凭借灵活、方便的授权管理等优点被广泛地应用于信息管理系统中。本文在分析基于角色的访问控制技术原理的基础上,针对其在软件应用中的不足,研究了改进方法,并提出了一种细粒度下基于角色的访问控制模型,详细讨论了模型的设计思想,给出了具体的应用案例。