随着软件系统越来越复杂庞大,软件设计的分工越来越细,模块功能也随着越来越专.由此计算机专家们提出了一个用户管理系统模型的问题.该文选用了基于角色的访问控制模型RBAC作为基础,在这个基础上针对应用过程中遇到的一些复杂问题对模型进行了扩展(包括多域扩展、负授权、用户委托)并且用数学语言进行了严格的描述(包括指派关系描述、继承关系描述、约束规则、权限和权限冲突表达、用户委托表达).然后,该文将用户管理、访问控制从应用系统中其他部分的开发分离开来,实现严密的科学的可扩展的安全控制模型.在我们的安全服务中,提供统一的身份验证和权限管理,避免用户多次登录,同时发现权限分配中的漏洞.以多种形式提供安全服务,譬如说代理方式、api方式.利用这个服务,应用系统可以迅速搭建起自己的用户管理、访问控制模块.这样,我们可以做到像模型的开创者的设想一样,把安全方面完全分割,为客房提供完善的安全服务,也就是该文提出的通用模块化服务.