ABAC定律是一种访问控制模型，其核心概念是基于用户、角色和资源的权限控制。

ABAC的全称是基于属性的访问控制（Attribute-Based Access Control），即依据访问请求所附带的属性和条件来决定对资源的访问权限。该定律指出，访问请求必须满足定义的所有属性和条件，才能获得授权访问某个资源。通过ABAC定律，企业能够更严格控制信息访问权限，提高数据安全性，并对用户的访问行为进行更精确的审计。

乘法结合律是乘法运算的一种运算定律。定义：三个数相乘，先把前两个数相乘，再和另外一个数相乘，或先把后两个数相乘，再和另外一个数相乘，积不变。叫做乘法结合律。

ABAC定律指的是基于属性的访问控制，是一种控制访问权限的安全模型。它的设计理念是按照人员、资产和环境属性来判断访问控制的策略，将访问控制策略通过规则和策略引擎进行实现。

相比较于传统的访问控制模型，ABAC定律更加灵活和智能，能够对不同属性的用户进行访问控制，实现更加精细化和高效的权限管理。

ABAC定律，也称为基于属性的访问控制，是指利用属性令牌在计算机系统、网络、应用程序等访问控制的过程中进行访问授予和拒绝的技术。

该技术通过访问请求的许多属性，如用户身份、角色、权限和环境等，来决定用户是否有权访问受保护的资源。ABAC定律的优点包括灵活性、维护性和可扩展性，在当前的网络安全领域中越来越受到广泛的使用和关注。