RBAC模型的核心是将权限分配给角色，然后将用户分配给角色，从而实现对用户访问权限的控制。