RBAC基于角色的權(quán)限訪問控制（Role-Based Access Control）是商業(yè)系統(tǒng)中最常見的權(quán)限管理技術(shù)之一。 RBAC是一種思想，其成熟簡(jiǎn)單的控制思想,越來越為光大類型系統(tǒng)縮運(yùn)用。在RBAC中，權(quán)限與角色相關(guān)聯(lián)，用戶通過成為適當(dāng)角色的成員而得到這些角色的權(quán)限。這就極大地簡(jiǎn)化了權(quán)限的管理。 在一個(gè)組織中，角色是為了完成各種工作而創(chuàng)造，用戶則依據(jù)它的責(zé)任和資格來被指派相應(yīng)的角色，用戶可以很容易地從一個(gè)角色被指派到另一個(gè)角色。角色可依新的需求和系統(tǒng)的合并而賦予新的權(quán)限，而權(quán)限也可根據(jù)需要…