apvAAA访问控制技术

一、 访问控制技术（一）主体、客体和访问授权访问控制涉及到三个基本概念，即主体、客体和访问授权。主体：是一个主动的实体，它包括用户、用户组、终端、主机或一个应用，主体可以访问客体。客体：是一个被动的实