安全理论 身份认证( Authentication) 验证用户身份 授权和访问控制( Authorization and access Control 控制用户在给定的权限下的行为 审计追踪( Auditing and Tracing 记录用户行为,追查用户 安全协议( Security Protocol 传输协议、认证协议、保密协议等安全理论 • 身份认证（Authentication） – 验证用户身份 • 授权和访问控制（Authorization and Access Control） – 控制用户在给定的权限下的行为 • 审计追踪（Auditing and Tracing） – 记录用户行为，追查用户 • 安全协议（Security Protocol） – 传输协议、认证协议、保密协议等