摘要： RBAC（基于角色的存取控制）作为对传统的自主（DAC）和强制存取控制（MAC）的替代方案，近来有了长足的发展。在一些最早的存取控制系统中，人们用角色来分隔安全管理和系统管理。随着计算机技术的发展，人们赋予角角一种新的内涵和外延，使它的应用范围从单纯的管控功能扩展到成为整个系统的安全中心。近来，人们在应用程序级运用RBAC来提供对数据的存取控制，这进一步促进了RBAC的发展。

关键词: 角色, 自主存取控制, 强制存取控制, 特权, 许可, 事务

Abstract: Role-based access control(RBAC) is an alternative to traditionary discationary (DAC) and mandatory access control (MAC) policies,and is attracting increasing attention. People use it to separate the management of system from security in the access control system. In some new system,RBAC has been the center of the security mechanism.

中图分类号: 

• TP332