在PBDM授权代理模型的基础上,提出一种新的授权代理模型PBDM-P,将角色划分为常规角色、私有角色和临时代理角色,将权限划分为可代理权限和不可代理权限.PBDM-P通过划分角色和权限实现了用户-用户授权代理、角色-角色授权代理,从而有效解决了角色名空间爆炸和空角色等问题,保证了系统的安全访问,使授权代理更灵活.