本標準規定了基于角色的授權與訪問控制框架結構及框架內各組成部分的邏輯關系，定義了各組成部分的功能、操作流程及操作協議，定義了訪問控制策略描述語言、授權策略描述語言的統一格式和訪問控制協議的標準接口。
本標準適用于公鑰密碼技術體系下基于角色的授權與訪問控制系統的研制，并可指導對該類系統的檢測及相關應用的開發。