针对HSS数据库中合法用户的非法越权访问问题,提出一种基于角色访问控制的越权访问防护方法。该方法将基于角色的访问控制策略应用到HSS数据库访问控制中，给出新的访问控制模型并设计出相应的HSS数据库。最后以S-CSCF为例，给出了S-CSCF越权访问流程，分析了访问控制模型对防护越权访问行为的效果，仿真验证了其有效性。