在RBAC模型的基础上，提出一种基于岗位和角色的两级访问控制模型——PRBAC。该模型将岗位从角色的一个属性中独立抽象出来，使角色和岗位共同决定主体对客体的访问权限。实践证明，该模型可以降低授权操作难度和工作量，保证整个授权管理体制的条理性和一致性，使得整个授权过程流程清晰，易于实现。