迄今为止,已经讨论和发展了四种基于角色的访问控制模型,下图给出了它们之间的相互关系。RBACO是基本模型,规定了所有RBAC系统所必须的最小需求。RBAC1在RBACO 的基础上增加了角色等级的概念。RBAC2则在RBACO的基础上增加了约束。RBAC3包含了RBAC1和RBAC2,也间接包含了RBACO。