最小权限原则

✍ dations ◷ 2024-12-23 04:44:36 #计算机安全模型,信息论

在计算机科学以及其它领域中,最小权限原则是要求计算环境中的特定抽象层的每个模组如进程、用户或者计算机程序只能访问当下所必需的信息或者资源。

赋予每一个合法动作最小的权限,就是为了保护数据以及功能避免受到错误或者恶意行为的破坏。

最小权限原则也称为最少权限原则。

这个原则大约在1970年代中期开始出现,人们通常认为Peter J. Denning的“容错操作系统”一书,是这个概念的首次提出者,实际上,在当时许多论文中,已经用其它不同名字提到了这个原则,如Saltzer与Schroeder的。

Saltzer与Schroeder的原始表述是

相关

  • 脾脏脾脏是脊椎动物的一种外周淋巴器官。人类的脾脏位于腹腔的左上方,由红髓、白髓、边缘区,以及将之被覆的被膜、小梁组成。健康成人的脾脏约重150-200克:68。活体时,脾为暗红色,质
  • 中国桥梁中国的桥在古代多采用木、石结构,以石拱桥最为出名。近年来,中国桥梁在跨度和高度方面,不断刷新世界桥梁纪录。据考古发掘分析,中国石器时代的桥梁为木梁桥。随着铁器时代的来临
  • 本列表列出各国银年产量(2013年),根据美国地质调查局统计资料。
  • 繁殖体繁殖体是指任何可以用于植物繁殖目的的植物材料。在无性生殖中,繁殖体可以是木质、半硬木或软木的切段、叶片,或任何其他的植物部位。在有性生殖中,繁殖体则是种子。在微繁殖此
  • 第一次牛奔河之役第一次马纳萨斯战役(First Battle of Manassas)也称第一次布尔河战役(First Battle of Bull Run)于1861年7月21日发生在弗吉尼亚的马纳萨斯和布尔河附近,是第一场南北战争中的重
  • 华尔街站华尔街车站(英语:Wall Street station)是纽约地铁IRT百老汇-第七大道线一个地铁站,位于曼哈顿金融区华尔街及威廉街交界,设有2号线(仅平日和平日深夜停站)与3号线(仅平日停站)列车服
  • 溶剂提取溶剂提取(萃取)(英语:solvent extraction)或 液-液提取法(英语:Liquid–liquid extraction)是一种分离过程,用于分离化合物,基于该化合物相对两种不可混溶的液体之间的溶解性。这是提
  • 达原饮达原饮,为明末中医吴又可所创,载于《温疫论》。主治瘟疫或疟疾。槟榔2钱,厚朴1钱,草果仁5分,知母1钱,芍药1钱,黄芩1钱,甘草5分。避瘟去暑,解热,止呕利便。主瘟疫初起,先憎寒而后发热,日
  • 约翰·图佐·威尔逊约翰·图佐·威尔逊(John Tuzo Wilson, 1908年10月24日-1993年4月15日)是一位加拿大地球物理学家和地质学家,因对板块构造论的贡献而在全世界享有声誉。威尔逊是加拿大勋章获得者
  • 有野晋哉有野 晋哉(1972年2月25日-)是日本谐星,生于日本大阪府。在搞笑组合好孩子(よゐこ)里担当ボケ(装傻)的角色,搭档是滨口优。现在的代表节目为ゲームセンターCX(Game Center CX),昵称是课长