以角色為基礎的存取控制 以角色為基礎的存取控制英語Rolebased access controlRBAC是資訊安全領域中一種較新且廣為使用的存取控制機制其不同於強制存取控制以及自由選定存取控制直接賦予使用者權限而是將權限賦予角色年萊威桑度Ravi Sandhu等人在前人的理論基礎上提出以角色為基礎的存取控制模型故該模型又被稱為RBAC之後美國國家標準局重新定義了以角色為基礎的存取控制模型並將之納為一種標準稱之為NIST RBAC 以角色為基礎的存取控制模型是一套較強制存取控制以及自由選定存取控制更為中性且更具靈活性的存取控制技術