主体、客体和授权 客体( Object:规定需要保护的资源,又称作 目标( target) 主体( Subject:或称为发起者( Initiator),是一 个主动的实体,规定可以访问该资源的实体 (通常指用户或代表用户执行的程序)。 ●授权( Authorization):规定可对该资源执行的动 作(例如读、写、执行或拒绝访问)。一 个主体为了完成任务,可以创建另外的主体, 这些子主体可以在网络上不同的计算机上运行 并由父主体控制它们。主客体的关系是相对的主体、客体和授权 客体（Object）：规定需要保护的资源，又称作 目标（target)。 主体（Subject）：或称为发起者(Initiator)，是一 个主动的实体，规定可以访问该资源的实体， （通常指用户或代表用户执行的程序）。 授权（Authorization)：规定可对该资源执行的动 作（例如读、写、执行或拒绝访问）。 一个主体为了完成任务，可以创建另外的主体， 这些子主体可以在网络上不同的计算机上运行， 并由父主体控制它们。主客体的关系是相对的