介绍了三种访问控制机制：自主访问控制（DAC）、强制访问控制（MAC）和基于角色的访问控制（RBAC），并着重分析了RBAC的三种模型：RBAC96，EHRABC和ARBAC97。最后，给出了一个RBAC的实现模型。