Grahan、 Denning[1972定义了 保护系统 ⑩●伪裝:此模型要求该实现能阻止某 主体伪装成另一主体。验证模块可复杂到 任何安全策略所要达到的,在此模块验证 完此主体后,它为S产生出一个不可伪造 的标记来执行一个到X的a访间,然后把 它送入X的检查器。这就杜绝了伪装Graham、Denning[1972]定义了 一个保护系统： l 伪装：此模型要求该实现能阻止某 主体伪装成另一主体。验证模块可复杂到 任何安全策略所要达到的，在此模块验证 完此主体后，它为S产生出一个不可伪造 的标记来执行一个到X的α访问，然后把 它送入X的检查器。这就杜绝了伪装