首页 / 科技看点 / 内容详情

访问控制的基本要素包括

科技看点时间：2024-07-12 05:00:23

访问控制技术的基本要素

访问控制技术的三个基本要素包括：主体（Subject）、客体（Object）和控制策略（Attribution）。

1. 主体（Subject）：指提出访问资源具体请求的实体，可能是某一用户，也可以是用户启动的进程、服务和设备等。

2. 客体（Object）：指被访问资源的实体，可以是信息、文件、记录等集合体，也可以是网络上硬件设施、无限通信中的终端，甚至可以包含另外一个客体。

3. 控制策略（Attribution）：是主体对客体的相关访问规则集合，即属性集合。访问策略体现了一种授权行为，也是客体对主体某些操作行为的默认。

郑重声明：图文由自媒体作者发布，我们尊重原作版权，但因数量庞大无法逐一核实，图片与文字所有方如有疑问可与我们联系，核实后我们将予以删除。