√敏感标记(Sensitivity Label):用以表示客体安全级别并描述客体数据敏感性的一组 信息，在可信计算基中把敏感标记作为强制访问控制决策的依据。 √强制访问控制(Mandatory Access Control,MAC):用于将系统中的信息分密级和 类进行管理，以保证每个用户只能够访问那些被标明可以由他访问的信息的一种访问约 束机制。 √角色(Role):系统中一类访问权限的集合。 √隐蔽信道(Covert Channel):允许进程以危害系统安全策略的方式传输信息的信道。 √客体重用(Object Reuse):对曾经包含一个或几个客体的存贮介质（如页框、盘扇面 、磁带)重新分配和重用。 敏感标记（Sensitivity Label）：用以表示客体安全级别并描述客体数据敏感性的一组 信息，在可信计算基中把敏感标记作为强制访问控制决策的依据。  强制访问控制（Mandatory Access Control，MAC）：用于将系统中的信息分密级和 类进行管理，以保证每个用户只能够访问那些被标明可以由他访问的信息的一种访问约 束机制。  角色（Role）：系统中一类访问权限的集合。  隐蔽信道（Covert Channel）：允许进程以危害系统安全策略的方式传输信息的信道。  客体重用（Object Reuse）：对曾经包含一个或几个客体的存贮介质（如页框、盘扇面 、磁带）重新分配和重用