以角色爲基礎的存取控制

以角色爲基礎的存取控制  ， 是資訊安全領域中 ， 一種較新且廣爲使用的存取控制機制 ， 其不同於強制存取控制以及自由選定存取控制直接賦予使用者權限 ， 而是將權限賦予角色 。 1996年 ， 萊威 · 桑度 （ Ravi Sandhu ） 等人在前人的理論基礎上 ， 提出以角色爲基礎的存取控制模型 ， 故該模型又被稱爲RBAC96 。 之後 ， 美國國家標準局重新定義了以角色爲基礎的存取控制模型 ， 並將之納爲一種標準 ， 稱之爲NIST RBAC 。 以角色爲基礎的存取控制模型是一套較強制存取控制以及自由選定存取控制更爲中性且更具靈活性的存取控制技術 。