第六章访问控制技术 在访问控制系统中,区别主体与客体是比较 重要的。通常主体发起对客体的操作将由系统的 授权来决定,并且,一个主体为了完成任务可以 创建另外的主体,并由父主体控制子主体。此外, 主体与客体的关系是相对的,当一个主体受到另 一主体的访问,成为访问目标时,该主体便成了 客体。 访问控制规定了哪些主体可以访问,以及访 问权限的大小,其一般原理如图6-2所示。 :返回本章首页第六章 访问控制技术 在访问控制系统中，区别主体与客体是比较 重要的。通常主体发起对客体的操作将由系统的 授权来决定，并且，一个主体为了完成任务可以 创建另外的主体，并由父主体控制子主体。此外， 主体与客体的关系是相对的，当一个主体受到另 一主体的访问，成为访问目标时，该主体便成了 客体。 访问控制规定了哪些主体可以访问，以及访 问权限的大小，其一般原理如图6-2所示。 返回本章首页