访问控制矩阵

✍ dations ◷ 2025-11-03 21:23:20 #访问控制矩阵

在计算机科学中,访问控制矩阵(英语:Access Control Matrix),或译为访问控制数组,又称访问矩阵(Access Matrix),是一套抽象、形式化的安全性模型。这套模型描述了计算机系统中的安全保护状态,各别表示其下的每个附属子体,对于系统中的每个对象,其所拥有的权限。这个概念最早是由巴特勒·兰普森在1971年所提出。

在访问矩阵中的每一个元素,分别代表主体与受体的权限。

在示例中,有两个角色。角色1可读取、写入、执行并拥有资产1,可执行资产2,可读取文件及写入设备。角色2可读取资产1,且可读取、写入、执行并拥有资产2。

在某些大型计算机服务器上,存在数量庞大的对象和对象拥有的权限。这样会导致访问控制矩阵过大而难以一次性查看或阅读。因此有时采用访问控制表来改善这个缺点。

相关

  • 伍德兰期疏林时代(Woodland Period)是一个专门名称,指称美国中东部地区前哥伦布时期的古代印第安人文化位于公元前11世纪至公元11世纪之间的阶段。北美洲中东部是一片广阔平坦的大平原,
  • 印度国会印度国会(印地语:भारत संसद;英语:Parliament of India)是印度的最高立法机关。印度国会包含印度总统及两院,分别为人民院和联邦院。总统有召集国会和休会的权力,并且可以解
  • 测度与概率数学上,测度(英语:measure)是一个函数,它对一个给定集合的某些子集指定一个数,这个数可以比作大小、体积、概率等等。传统的积分是在区间上进行的,后来人们希望把积分推广到任意的
  • 九龙漈九龙漈位于福建省宁德市周宁县郊13千米外的峡谷中,为十三级阶梯状瀑布群,整体落差300米,长度约1000米。九龙漈瀑布群中最大的是第二级瀑布,高52.7米,宽76.3米。坐标:27°04′14″N
  • 非洲堇属非洲堇属(学名:),也称作非洲紫萝兰(African Violet),是苦苣苔科下的一属,原产东非,广泛用于裁培园艺。(上述分类方法为APG III系统)非洲紫萝兰为双子叶植物,即种子有两片子叶;花瓣
  • 行动公民 (圣马力诺)行动公民(意大利语:Cittadinanza Attiva)是圣马力诺的一个已不存在的左翼政党联盟。该联盟成立于2012年圣马力诺大选前,由联合左翼和公民10运动两个政党组成。
  • 威廉·古德瑟-卡伦威廉·古德瑟-卡伦(英语:William Goodsir-Cullen,1907年3月29日-1994年6月15日),印度男子曲棍球运动员。他曾代表英属印度代表队参加1928年夏季奥林匹克运动会曲棍球比赛,获得一枚金牌。弟弟欧内斯特·古德瑟-卡伦。
  • NAT64NAT64是一种通过网络地址转换(NAT)的形式促成IPv6与IPv4主机间通信的IPv6过渡机制。NAT64网关是IPv4与IPv6协议间的转换器,它需要至少一个IPv4地址和一个包含32位地址空间的IPv6网段。为该服务保留的“知名前缀”是64:ff9b::/96。IPv6客户端将希望与之通信的IPv4地址嵌入在IPv6网段的主机部分,构成一个(IPv6网段中的32位地址空间),并将数据包发往生成的地址。NAT64网关则创建IPv6与IPv4地址间的映射,这可以是手动配置的,也可以是自动确定的。简单的
  • 驸马驸马,全称为驸马都尉,是中国、越南、朝鲜官职名称,“驸马”又作附马、付马,最早出现在汉武帝时期。由于驸马经常成为公主之夫或授此官职予公主之夫,后来就变成公主之夫专有的称谓。又因为中国的皇女一般在出嫁前皆封公主,因此国婿、帝婿往往都是驸马。清代改称额驸。汉代驸马都尉本属武官,汉武帝元鼎二年初置,与奉车都尉、骑都尉合称“三都尉”。负责皇帝出游时随驾搭乘从车副车之职,俸禄二千石,一般由皇室、诸侯、外戚及世族子弟担任。驸马都尉在东汉时与奉车都尉、骑都尉同属光禄勋,奉朝请,即授予上朝的资格。汉明帝刘庄嫁妹馆陶公主刘
  • 沙加尔洛朗·沙加尔(法语:Laurent Sagart,1951年-),汉名沙加尔,法国语言学家,上古汉语、汉语方言和南岛语系的专家。他第一个提出汉藏语系和南岛语系同源的假设。