基于角色的访问控制(RBAC)模型 系统内置多个角色,将权限与角色进行关联 用户必须成为某个角色才能获得权限 基于角色访问控制模型访问控制策略 根据用户所担任的角色来决定用户在系统中的访问权限 用户必须成为某个角色,且还必须激活这一角色,才能对一个对象进行访问或执行某种操作