ABAC是一种访问控制模型，全称Attribute Based Access Control，中文名称为基于属性的访问控制。
ABAC是一种新的访问控制模型，它使用属性来做安全决策，而不是传统的角色或权限。ABAC允许基于对象、主体和环境的属性以及访问请求的属性进行访问决策。
ABAC的核心概念是属性（attribute），即用于描述主体、对象和环境的特征和信息。例如，在一个电子商务系统中，属性可以包括用户的年龄、性别、地理位置，商品的价格、库存情况等。通过将这些属性与访问策略进行匹配，ABAC可以实现细粒度的访问控制。
ABAC的优点是适应性强、可扩展性好，能够实现精细化的访问控制。它可以根据实际需要灵活定义访问策略，并能够支持多元化的属性和属性值的组合。ABAC模型在信息安全领域得到广泛应用，特别适用于大规模、复杂的系统。
