邏輯漏洞概述

訪問： 主體與客體之間的信息流動。主動的是主體，被動的是客體。 主體訪問客體的四個步驟： 身份標識->身份驗證（數據庫匹配信息，判斷身份是否合法）->授權（判斷身份是誰，管理員或正常賬戶）->審計（記錄操作） 訪問控制模型： 自主訪問控住（DAC 大部分使用）：由客體的屬主自主對客體進行管理，自主決定是否將訪問權限授予其他主體。 強制訪問控制（MAC 軍方或重要政府部門用）：安全策略高於一切，由管

>>阅读原文<<