传统的自主访问控制DAC和强制访问控制MAC都各自的缺点,DAC会出现访问传递问题,而MAC在同级间缺乏控制机制。基于角色访问控制模型RBAC比传统的自主访问控制和强制访问控制更加优越,提供了更高的灵活性和扩展性。但目前的RBAC模型在理论和运用上仍存在着诸多问题,本文主要针对模型的客体部分,提出了多层对象的详细解决方案。论文通过大量的规则和定义详细描述了对象间的层次关系,并把这种关系纳入到RBAC模型中去,得到了一种新型的权限控制模型-层次对象模型MLORBAC。并将权限控制方面已有的设计和实践经验组织成一个类体系结构,构建了一个应用于多个应用领域的MLORBAC权限管理的面向对象框架。MLORBAC模型主要适用于对象比较多的系统,如民航业务系统。论文把模型运用在该类系统中,满足了业务系统的权限策略,且能适应应用环境的动态变化,取得了较好的效果。