RBAC1

基于角色的访问控制模型的构成二

系统初始化时，PA和UA由安全管理员进行配置，配置PA意味着系统为每一个角色分配相应的操作权限，配置UA表示系统为每一个用户指定相应的角色身份。如果系统安全需求发生变化，安全管理员可修改PA和UA的配置，以及U、R和P的值。