2丿密码的存放与访问没有严格的安全保护。 3/认证机制与访问控制机制不能很好地相 互配合和衔接,使得通过认证的合法用户进 行有意或无意的非法操作的机会大大增加。 2.访问控制 访问控制系统一般包括以下几个实体。 ●主体( Subject) 客体( Object °安全访问政策 人民邮电出版礼 被此健映（2）密码的存放与访问没有严格的安全保护。 （3）认证机制与访问控制机制不能很好地相 互配合和衔接，使得通过认证的合法用户进 行有意或无意的非法操作的机会大大增加。 2．访问控制 访问控制系统一般包括以下几个实体。 • 主体（Subject） • 客体（Object） • 安全访问政策