最小权限原则

✍ dations ◷ 2025-02-23 22:01:46 #计算机安全模型,信息论

在计算机科学以及其它领域中,最小权限原则是要求计算环境中的特定抽象层的每个模组如进程、用户或者计算机程序只能访问当下所必需的信息或者资源。

赋予每一个合法动作最小的权限,就是为了保护数据以及功能避免受到错误或者恶意行为的破坏。

最小权限原则也称为最少权限原则。

这个原则大约在1970年代中期开始出现,人们通常认为Peter J. Denning的“容错操作系统”一书,是这个概念的首次提出者,实际上,在当时许多论文中,已经用其它不同名字提到了这个原则,如Saltzer与Schroeder的。

Saltzer与Schroeder的原始表述是

相关

  • 同义词同义词(synonym)或者更学术性的称呼同义异形是世界上各种语言都存在的一种现象。它指的是表达的意义相同或相近,但是表达形式不同的词汇。例如厕所和“茅房”就是不同词汇表示
  • Homo sapiens智人(学名:Homo sapiens,意为“现代的、有智慧的人类”),生物学上归类为哺乳纲、灵长目、人科、人属的物种,分为早期智人和晚期智人两个发展阶段。按人类发展阶段,早期智人又可称古
  • 石部,为汉字索引中的部首之一,康熙字典214个部首中的第一百一十二个(五划的则为第十八个)。就繁体和简体中文中,石部归于五划部首。石部通常从上、下、右方为部字。且无其他部首
  • 方法科学(词源为拉丁文“scientia”,意为“知识”)是一种系统性的知识体系,它积累和组织并可检验有关于宇宙的解释和预测。科学强调预测结果的具体性和可证伪性,这有别于空泛的哲学。
  • 咸和咸和是几个年号的名称:
  • 怀柔区怀柔区是北京市下辖的一个区。怀柔区为北京市郊区县之一,地处全市东北部,位于东经116°17′~116°53′,北纬40°13′~41°0.4′之间。城区距北京东直门50公里。全区总面积2122.6
  • 提升阀提升阀(Poppet valve),有时称为锥阀,菌形阀,菌装阀。其在活塞式发动机中的用来控制空气的进入,提升阀在气门导管中运行。提升阀包括阀头和阀杆,用于内燃机。阀头的表面覆盖有薄膜
  • 德拜-沃勒因子德拜-沃勒因子(Debye–Waller factor,DWF),得名于彼得·德拜和伊瓦尔·沃勒(英语:Ivar Waller),在凝聚态物理学中描述的是X射线衍射中由热运动引起的衰减(英语:Attenuation);又被称作B因
  • 闵奎镐闵奎镐(1836年8月20日-1878年10月15日),字景园,朝鲜王朝末期外戚权臣。他是明成皇后的堂哥。1859年(哲宗10年)应试得增广文科丙科及第。高宗即位后兴宣大院君实施锁国政策,引起闵妃
  • 举牌“举牌”是一个关于上市公司收购的术语。《中华人民共和国证券法》规定:投资者持有或者通过协议、其他安排与他人共同持有一个上市公司已发行股份达到5%时,应向国务院证券监督