RBAC模型

RBAC模型

RBAC模型是什么？

RBAC模型(Role-Based Access Control：基于角色的访问控制)

RBAC授权的过程可以抽象的概括为：Who是否可以对What进行How的访问操作，并对这个逻辑表达式进行判断是否为true的求解过程；

在RBAC中，用户被分配一个或多个角色，而角色则被授权访问一定的资源或执行一定的操作

RBAC的组成：

在RBAC模型里面，有3个基础组成部分，分别是：用户、角色和权限。

RBAC通过定义角色的权限，并对用户授予某个角色从而来控制用户的权限，实现了用户和权限的逻辑分离，极大地方便了权限的管理

• User（用户）：每个用户都有唯一的UID识别，并授予不同的角色
• Role（角色）：不同角色具有不同的权限
• Permission（权限）：访问权限
• 用户-角色映射：用户和角色之间的映射关系
• 角色-权限映射：角色和权限之间的映射

RBAC支持的安全原则：

• 最小权限原则：每个用户只能被授予操作所需的最小权限。这样可以确保用户不会误操作或者滥用权限，从而提高系统的安全性
• 分离责任原则：将角色分配给不同的用户，每个用户仅被授予其业务职责范围内的权限。这样可以确保用户之间互不干扰，同时也可以减轻系统管理员的工作负担
• 可审计原则：RBAC可以对每个用户的角色和权限进行审计，记录所有资源的访问记录和权限变更记录，方便审计和调查
• 继承性原则：用户可以继承其角色的权限，从而避免重复的权限分配
• 动态灵活性原则：RBAC具有动态灵活性，用户可以随时添加或删除角色、修改角色的权限，从而适应系统运行的变化

RBAC模型图：