LHX2018

摘要： 7.1 访问控制概述 1）概念 访问控制是指对资源对象的访问者授权、控制的方法及运行机制。 访问者又称为主体，可以是用户、进程、应用程序等; 资源对象又称为客体，即被访问的对象，可以是文件、应用服务、数据等; 授权是访问者可以对资源对象进行访问的方式，如文件的读、写、删除、追加或电子邮件服务的接收、 阅读全文