基於角色的訪問控制模型（RBAC）——學習筆記

基於角色的訪問控制模型（RBAC），英文全稱Role-Base Access Control，是20世紀90年代推出的一種訪問控制模型，模型通過角色（Role）將用戶（User）和訪問許可（Permissions）聯繫起來，實現主題（用戶）對客體（各種資源）的訪問控制。 RBAC支持公認的安全原則：最小特權原則、職責分離原則和數據抽象原則。 RBAC最被公認的是RBAC96模型族，RBAC0-RB

>>阅读原文<<