基于角色的存储控制(RBAC)模型在企业级应用环境中非常成功。在大型企业里,怎样进行有效的RBAC管理是一个越来越重要的问题。众所周知,ARBAC97是集中RBAC管理的模型。ARBAC97通过“角色层次”和“约束条件”来管理角色,虽然在某些方面进行得不错,但是这种机制有明显的缺陷。提出在工作流系统中根据需要引入组织结构图来进行角色层次管理。