迄今為止,已經討論和發展了四種基于角色的訪問控制模型,下圖給出了它們之間的相互關系。RBACO是基本模型,規定了所有RBAC系統所必須的最小需求。RBAC1在RBACO 的基礎上增加了角色等級的概念。RBAC2則在RBACO的基礎上增加了約束。RBAC3包含了RBAC1和RBAC2,也間接包含了RBACO。