基于属性的访问控制（ABAC）的核心是根据用户的属性和系统环境等动态因素决定是否允许访问。