基于角色的访问控制（Role-Based Access Control）
RBAC 是一种 以角色为中介 的权限管理模型，通过 "用户→角色→权限" 的三层架构，替代传统 "用户 - 权限" 直接映射模式，解决大规模权限管理的复杂性问题。
核心组件：
用户（User）：系统访问主体（如员工、管理员）
角色（Role）：权限的集合（如 "经理"、"普通员工"、"财务"）
权限（Permission）：对资源的操作许可（如 "查看数据"、"编辑文件"、"删除记录"）
会话（Session）：用户与角色的动态关联（用户登录时激活的角色集合）
RBAC 标准定义了四个层级，从简单到复杂：
核心优势：
简化管理：批量授权，降低运维成本，适合大型组织
提高安全：遵循最小权限原则，减少权限泄露风险
增强合规：清晰的权限结构便于审计和合规检查
灵活扩展：新业务只需定义新角色，不影响现有架构
典型应用：
企业 ERP、CRM、OA 系统
云服务平台（AWS、Azure、GCP 均采用 RBAC）
内容管理系统（CMS）
金融交易系统
哈希链与时空权衡
彩虹攻击是一种 高效破解哈希密码 的技术，通过预计算 "哈希链"，在时间和空间之间取得平衡，比暴力破解快数百倍，比简单查表法节省大量存储空间。
关键概念：
哈希函数（H）：单向加密函数（如 MD5、SHA-1），H(明文) → 哈希值
归约函数（R）：将哈希值映射回明文空间的函数（非单向），R(哈希值) → 可能的明文
哈希链：由明文和哈希值交替组成的链，S₀ →ᴴ H(S₀) →ᴿ S₁ →ᴴ H(S₁) →ᴿ ... →ᴴ H(Sₖ₋₁) →ᴿ Sₖ
彩虹表：由多个哈希链组成的表，每条链只存储起点（S₀）和终点（Sₖ）
优势：
破解速度极快：普通 PC 每秒可尝试数十亿次，比暴力破解快 100-1000 倍
存储空间优化：比完整查表法节省 90% 以上空间（如 MD5 彩虹表约 100GB，而完整查表法需数 TB）
局限性：
仅适用于无盐（salt）哈希：加盐后彩虹表失效
针对特定哈希算法：需为每种算法生成专用彩虹表
预计算耗时：生成完整彩虹表可能需要数天甚至数周
无法破解强密码：超长、复杂密码（如 16 位以上含特殊字符）仍难以破解
加盐示例：
原始密码：password123
随机盐值：7f9d2a
加盐后：7f9d2a + password123 = 7f9d2apassword123
哈希结果：H(7f9d2apassword123) = 5e884898da28047151d0e56f8dc6292773603d0d6aabbdd62a11ef721d1542d8RBAC 负责 权限管理，彩虹攻击针对 密码破解，两者共同构成系统安全的重要防线：
RBAC 保障权限最小化：即使密码被破解，攻击者也只能获得被授权角色的有限权限
彩虹攻击防御保护账号安全：防止攻击者通过破解密码获取账号访问权
多层防御策略：
采用 RBAC 模型设计权限系统
强制使用加盐 + 强哈希存储密码
实施双因素认证（2FA）
定期审计权限分配和密码策略
RBAC 实施最佳实践：
角色设计遵循 "职责单一" 原则，避免角色爆炸
定期清理冗余角色和权限
实施权限变更审批流程
记录完整的权限操作审计日志
密码安全最佳实践：
绝对禁止明文存储密码
使用 Bcrypt、Argon2 等自适应哈希算法
盐值长度 ≥16 位，每个用户使用独立盐值
强制密码复杂度（≥12 位，混合字符）
定期提醒用户更换密码