RBAC（基于角色的访问控制）模型通过定义角色和权限来管理不同用户对资源的访问，是当前广泛使用的一种模型。