RBAC模型__待完善

参考链接

传统权限模型

1. 定义

传统： 用户直接分配权限，每一个用户都需要勾选账号对应的每一个权限，当用户的权限都相同时都需要做重复的工作，也做不到批量修改用户权限，可见非常繁琐，维护起来非常麻烦。

RBAC

角色实际上是人与资源之间的中间桥梁，人可以通过拥有某个角色来获得该角色下的所有权限

RBAC模型

1. 定义

RBAC模型（Role-Based Access Control：基于角色的访问控制）

RBAC认为权限授权的过程可以抽象地概括为：

Who是否可以对What进行How的访问操作

对这个逻辑表达式进行判断是否为True的求解过程，也即是将权限问题转换为What、How的问题，Who、What、How构成了访问权限三元组；

2. RBAC的组成

在RBAC模型里面，有3个基础组成部分，分别是：用户、角色和权限。

RBAC通过定义角色的权限，并对用户授予某个角色从而来控制用户的权限，实现了用户和权限的逻辑分离（区别于ACL模型），极大地方便了权限的管理：

• User（用户）：每个用户都有唯一的UID识别，并被授予不同的角色
• Role（角色）：不同角色具有不同的权限
• Permission（权限）：访问权限
• 用户-角色映射：用户和角色之间的映射关系
• 角色-权限映射：角色和权限之间的映射
  

3、RBAC支持的安全原则

RBAC支持三个著名的安全原则：最小权限原则、责任分离原则和数据抽象原则

• 最小权限原则：RBAC可以将角色配置成其完成任务所需的最小权限集合
• 责任分离原则：可以通过调用相互独立互斥的角色来共同完成敏感的任务，例如要求一个计账员和财务管理员共同参与统一过账操作
• 数据抽象原则：可以通过权限的抽象来体现，例如财务操作用借款、存款等抽象权限，而不是使用典型的读、写、执行权限