密碼學應用-訪問控制

一.訪問控制模型   爲用戶對系統資源提供最大限度的共享的基礎上，對用戶的訪問權限進行管理，防止對信息的非授權篡改和濫用。保證用戶在系統安全策略下正常工作，拒絕非法用戶的非授權訪問請求，拒絕合法用戶越權的服務請求 二.自主訪問控制模型（DAC） 訪問控制列表(ACL, Access Control List)，每一個客體都配有一個列表，這個列表記錄了主體對客體進行何種操作。當系統試圖訪問客體時，先

>>阅读原文<<