以角色为基础的存取控制（），是资讯安全领域中，一种较新且广为使用的存取控制机制，其不同于强制存取控制以及自由选定存取控制直接赋予使用者权限，而是将权限赋予角色。1996年，莱威·桑度（Ravi Sandhu）等人在前人的理论基础上，提出以角色为基础的存取控制模型，故该模型又被称为RBAC96。之后，美国国家标准局重新定义了以角色为基础的存取控制模型，并将之纳为一种标准，称之为NIST RBAC。以角色为基础的存取控制模型是一套较强制存取控制以及自由选定存取控制更为中性且更具灵活性的存取控制技术。Se