在上篇《“三權分立”模型的概述》中我們對三權分立模型做了概述。角色模型定義了實現SoP的三個角色；協作模型指定三個角色如何協作實現雲服務認證；約束模型執行三個角色間的約束條件以及同一角色執行方之間的約束條件。

圖1描述了SoP的角色模型。CSE作為雲服務執行機構，執行符合客戶要求的雲服務；TER作為信任證據報告機構，負責檢查CSE執行的雲服務行為；SPD作為軟體屬性定義器，負責定義雲服務每個軟體元件屬性。在角色模型中，CSE的權力被TER和SPD所限制。

圖1           角色模型

CSE  可以理解為“濃縮版”雲服務提供商，它唯一的職責便是執行雲服務。使用者與CSE達成服務等級協議SLA，表明他們所購買的能夠支援其應用程式的雲服務的效能要求。CSE利用分層軟體元件來構建雲服務，因此，雲服務的屬性是所有軟體元件屬性的集合。CSE負責維護每個雲服務構建中的細節以及支援雲應用程式。此外，由TER和SPD分別執行檢查權和定義權，使用者由此來確定哪些雲服務滿足了他們的應用程式的需求，以及這些服務是否具有SLA所需的屬性。

TER實際上是第三方認證機構，利用可信計算技術對信任證據進行報告，以此來驗證雲服務的行為。需要CSE將其雲基礎設施與可信計算設施整合，並允許TER在雲中安裝“檢查人員”。“檢查人員”收集防篡改的信任證據，用來識別參與每個雲應用程式的雲服務，每個雲服務都由證明其軟體元件真實結構的數字摘要表示。因此，TER獲得由可信硬體產生的一系列摘要值，但是TER需要來自CSE和SPD的資訊才能解釋這些值。

SPD能夠定義軟體元件屬性。一般來說，SPD檢查雲服務軟體元件的實現，並根據某些評估標準，通過在雲中安裝其“檢查人員”來驗證每個元件的屬性。“檢查人員”作為轉換器，將軟體元件的實現檔案（二進位制或指令碼程式碼）或配置檔案的加密雜湊值對映到屬性，但是，SPD需要從CSE和TER獲取所需資訊，才能夠確定雲服務的軟體組成和服務於目標應用程式的雲服務集。

綜上，角色模型的設計方式是，每個角色都擁有一段關鍵資訊，用來證明雲服務的可靠性，但是需要從其它角色那裡獲得關鍵資訊，否則無法獨立進行解釋，因此，在未被識別的情況下，篡改資訊的可能性被降到最低。

將SoP類比於政治哲學中的行政-立法-司法模式：SPD相當於立法機構，定義了應該做些什麼來達到某種結果；CSE是執行人員，來執行滿足協議所需的操作；TER作為司法機構，負責檢查CSE並決定已經做了什麼。

由於人們無法有效證明自身的可信賴性，因此，將TER和SPD從最初的雲服務提供商中分離出來，便可以做出公正的判斷。同時，SPD和TER從單一的可信賴第三方中將職責進一步分離出來，防止其獲得過多的權力。這種明確的權力分離在每個角色間實施有效的限制，從而有助於實現權力的平衡。