随着计算机技术的日益普及,特别是网络与数据库的迅速发展,信息系统的安全问题已日益突出。在实际应用中,访问控制是实现安全策略的系统安全技术,它管理所有资源的访问请求,即根据安全策略的要求,对一个资源访问请求做出是否许可的判断。它能够有效防止非法用户访问系统资源和合法用户非法使用资源。目前已有的访问控制模型主要有:自主访问控制(DAC)模型、强制访问控制(MAC)模型、基于角色的访问控制(RBAC)模型以及RBAC模型的各种变种,其中,RBAC模型的变种大多数根据应用场合而进行必要的变动,也成为扩展的RBAC(ERBAC)模型。本文结合实际项目——广东省科技厅科学数据共享平台中访问控制模型的要求,通过比较目前已有的几种访问控制模型,总结出各自优缺点。针对科学数据共享平台自身的特点,本文提出了一种扩展的RBAC模型,该模型在传统RBAC模型的基础上,对角色和权限进行扩展,并借鉴MAC模型的特点,引入同类域和安全密级的概念,并最终应用于该项目中。最后,本文对ERBAC模型进行了总结和展望。