最小权限原则

✍ dations ◷ 2025-06-08 04:14:11 #计算机安全模型,信息论

在计算机科学以及其它领域中,最小权限原则是要求计算环境中的特定抽象层的每个模组如进程、用户或者计算机程序只能访问当下所必需的信息或者资源。

赋予每一个合法动作最小的权限,就是为了保护数据以及功能避免受到错误或者恶意行为的破坏。

最小权限原则也称为最少权限原则。

这个原则大约在1970年代中期开始出现,人们通常认为Peter J. Denning的“容错操作系统”一书,是这个概念的首次提出者,实际上,在当时许多论文中,已经用其它不同名字提到了这个原则,如Saltzer与Schroeder的。

Saltzer与Schroeder的原始表述是

相关

  • 太赫兹辐射太赫辐射,又称THz波或太赫茲,包含了频率为0.3到3 THz的电磁波。该术语适用于从电磁辐射的毫米波波段的高频边缘(300 GHz)和低频率的远红外光谱带边缘(3000 GHz)之间的频率,对应的波
  • 伦敦大瘟疫伦敦大瘟疫是一场1665年至1666年间发生在英国的大规模传染病爆发,超过10万人死于这次瘟疫之中,足足相当于当时伦敦人口的五分之一。该次的疾病后来被确认为是淋巴腺鼠疫,一种由
  • 亚美利哥·韦斯普奇亚美利哥·韦斯普奇(意大利语:Amerigo Vespucci,1454年3月9日-1512年2月22日)是佛罗伦萨商人、航海家、探险家和旅行家,美洲(全称亚美利加洲)是以他的名字命名的。他经过对南美洲东
  • 花东纵谷花东纵谷是位于台湾东部的一个纵谷,因横跨花莲、台东两县而得名,也是上述两县的精华地带所在。有时因地理位置而另称东台纵谷,在台湾日治时期也被称为中仙道平野或中仙道。其由
  • 罗庄区罗庄区是中国山东省临沂市所辖的一个市辖区。罗庄区北为兰山区,东连河东区,西连兰陵县,南连郯城县。罗庄区辖8个街道,3个镇:罗庄街道、傅庄街道、双月湖街道、册山街道、高都街道
  • 富兰克林·D·罗斯福故居富兰克林·D·罗斯福故居(Home of Franklin D. Roosevelt National Historic Site)也称斯普林伍德庄园(Springwood Estate)位于美国纽约州海德公园,是第32任美国总统富兰克林·D
  • 廖韫玉廖韫玉是中国的一名牙科医师。出生在四川资中,1937年从华西协和大学医学博士毕业,曾在雷允飞机制造厂职工医院任职,1960年赴武汉创办湖北医学院口腔系。
  • DUCKS scénoDucks Scéno(正式法文名:dUCKS scéno)是一家法国的专业顾问公司,专注于舞台场景设计(Scenography)及博物馆展览展示设计(Museography);也是一家掌握多种重要技术的工程设计单位;提供
  • 工具主义在科学哲学中,工具主义(英语:Instrumentalism)认为科学理论是对于明白和了解世界很有用的工具。工具主义认为去评价一个概念或者理论,应该着眼于其解释和预测现象的能力,而非其形
  • 鹅掌坦站鹅掌坦站为广州地铁8号线北延段建设中的一个车站,位于广州市白云区西槎路鹅掌坦大街口以北东侧的地底。预计本站将在2020年随8号线北延段开通而启用。本站共有两层,地面为西槎