1.前言：

1.RBAC模型包含三个部分，分别对应用户、角色、对象（模块），1个对象可以有多种角色，如一个人既可以是老师，也可能是作为管理员；1个角色可以有多个用户，如1个老师角色，可以有多个用户；这样用户和角色就形成了一个多对多的关系：n:m；同理角色和对象也是一个多对多的关系；如图所示：

2.对于一个管理系统，我们在管理某类数据（表）时，通常操作一个文件或一张表。因此本题目设计了基本数据项包括：用户（user.dat）、角色（role.dat）、模块对象（function.dat），为了进一步表述用户和角色以及角色和对象的关系，辅助设计了用户角色（UserRole.dat）和角色对象（RoleFunction.dat）来描述多对多关系。

待续。。。

RBAC模型,实现对象权限管理（待定）

原文：http://www.cnblogs.com/zhiboday/p/6107064.html