(57) Согласно настоящему изобретению предложены способ и система для предоставления прав на основе взаимно однозначной связи роли с пользователем, при этом способ последовательно включает следующие этапы: S1: создание ролей, при этом каждая роль представляет собой отдельную сущность, а не группу/класс; S2: предоставление прав для каждой роли, созданной на этапе S1; S3: связывание пользователей с ролями, при этом в один и тот же период одну роль можно связать лишь с одним пользователем, тогда как одного пользователя можно связывать с одной или несколькими ролями. Согласно настоящему изобретению роль представляет собой отдельную сущность, чем отличается от традиционной роли со свойствами группы/класса, при этом в один и тот же период одну роль можно связать лишь с одним пользователем, что значительно повышает эффективность управления правами при использовании системы, делает динамическое предоставление прав более простым, более удобным, а также более ясным и понятным и повышает эффективность и надежность установки прав.