2020年7月17日
身份与访问控制
摘要： 一.基本概念 1.主体和客体 主体：一个主动的实体，它请求对客体或客体内的数据进行访问。 客体：包含被访问信息或者所需功能的被动实体。 主体在一个系统或区域内应当可问责。确保可问责性的唯一方法是主体能够被唯一标识，且记录在案。 主体访问客体的要素：身份标识（你是谁）、身份验证（我是谁、我知道什么、我 阅读全文
posted @ 2020-07-17 14:36 worter 阅读(4063) 评论(0) 推荐(0) 编辑