摘要： URA97和URA02作为两个主要的用户-角色指派模型，得到广泛的应用。但这两个模型的指派先决条件较弱，不能满足一些对用户限制较强情况下的用户角色指派。本文认为同一角色下的不同用户之间存在差异，用户在指派某角色时除了常见的约束外，还要受到其他限制。提出了角色和用户属性概念，定义了角色限制条件角色资格条件，改进了指派先决条件，实现了指派先决条件的统一和更严格的用户角色指派限制。对RBAC96模型做了相应的修改。

关键词: 角色限制条件 访问控制 RBAC 用户角色指派 角色资格条件 URA97 URA02