RBAC即角色訪問控制(RoleBased AccessControl)
RBAC認為權限授權實際上是Who、What、How的問題。在RBAC模型中，who、what、how構成了訪問權限三元組,也就是“Who對What(Which)進行How的操作”。
Who：權限的擁用者或主體（如Principal、User、Group、Role、Actor等等）
What：權限針對的對象或資源（Resource、Class）。
How：具體的權限（Privilege,正向授權與負向授權）。
基於角色的訪問控制方法（RBAC）的顯著的兩大特征是：
1.由於角色/權限之間的變化比角色/用戶關系之間的變化相對要慢得多，減小了授權管理的復雜性，降低管理開銷。
2.靈活地支持企業的安全策略，並對企業的變化有很大的伸縮性。
