迄今為止,已經(jīng)討論和發(fā)展了四種基于角色的訪問控制模型,下圖給出了它們之間的相互關(guān)系。RBACO是基本模型,規(guī)定了所有RBAC系統(tǒng)所必須的最小需求。RBAC1在RBACO 的基礎(chǔ)上增加了角色等級的概念。RBAC2則在RBACO的基礎(chǔ)上增加了約束。RBAC3包含了RBAC1和RBAC2,也間接包含了RBACO。