阐述了RBAC96模型在实际应用中存在授权、访问规则、细粒度访问控制等方面的不足，分析了基于角色对用户和角色混合授权的ERBAC模型的不足，提出了一种改进ERBAC模型，使其授权更加灵活，安全性更高，并采用引入访问规则和模糊时间约束机制以及把系统模块和角色进行绑定的方法予以实现。访问规则和审计功能及模糊时间约束机制的引入能使安全性更高，把系统模块和角色进行绑定达到细粒度的访问控制。改进ERBAC模型的授权更加灵活,其安全性更高。