【线上商城】系统权限设置：RBAC

RBAC（Role-Based Access Control ）基于角色的访问控制

1. 定义

RBAC可以抽象概括为：判断【Who是否可以对What进行How的访问操作（Operator）】这个逻辑表达式的值是否为True的求解过程，即将权限问题转换为Who、What、How的问题。who、what、how构成了访问权限三元组。

2. 安全原则

• 最小特权原则：RBAC模型中可以通过限制分配给角色权限的多少和大小来实现最小特权原则，分配给某用户对应的角色的权限只要不超过该用户完成其任务的需要就可以了。
• 责任分离原则：RBAC模型中可以通过在完成敏感任务过程中分配两个责任上互相约束的两个角色来实现，例如在清查账目时，只需要设置财务管理员和会计两个角色参加就可以了。
• 数据抽象是借助于抽象许可权这样的概念实现的，如在账目管理活动中，可以使用信用、借方等抽象许可权，而不是使用操作系统提供的读、写、执行等具体的许可权。但RBAC并不强迫实现这些原则，安全管理员可以允许配置RBAC模型使它不支持这些原则。因此，RBAC支持数据抽象的程度与RBAC模型的实现细节有关。

3.RBAC模型简述

RBAC0的模型中包括用户（U）、角色（R）和权限（P）等3类实体集合。