主流IT产品供应商开始在他们的数据库管理系统﹑安全管理系统、网络操作系统等产品中大量实现基于角色的访问控制功能，然而却没有对其特征集达成一致。