RBAC模型，全稱Role-Based Access Control，即基於角色的訪問控制，是一種廣泛套用於計算機系統和網路安全領域的訪問控制模型。它通過將許可權分配給角色，再將角色分配給用戶，實現系統資源的訪問控制。在RBAC模型中，存在三個關鍵元素：用戶（User）、角色（Role）和許可權（Permission）。具體如下：
用戶。系統的實際操作者，每個用戶可以被分配一個或多個角色。
角色。指在系統中具有一組相關許可權的抽象概念，代表了用戶在特定上下文中的身份或職能，如管理員、普通用戶等。
許可權。指對系統資源進行操作的許可，如讀取、寫入、修改等。許可權可以被分配給角色。
RBAC模型還定義了幾個重要的概念：
用戶-角色映射。指用戶和角色之間的映射關係。
角色-許可權映射。指角色和許可權之間的映射關係。
繼承。一個角色可以繼承另一個角色的許可權。
約束。如職責分離，包括互斥角色、基數約束和先決條件約束等。
RBAC模型支持的安全原則包括最小許可權原則、責任分離原則和數據抽象原則。這些原則有助於提高系統的安全性並簡化許可權管理。RBAC模型被廣泛套用於系統安全、資料庫管理、網路管理等領域，提供了一種可擴展、可管理的訪問控制機制，有助於保護系統資源免受未經授權的訪問和潛在的安全威脅。