最小权限原则

✍ dations ◷ 2025-10-07 11:42:39 #计算机安全模型,信息论

在计算机科学以及其它领域中,最小权限原则是要求计算环境中的特定抽象层的每个模组如进程、用户或者计算机程序只能访问当下所必需的信息或者资源。

赋予每一个合法动作最小的权限,就是为了保护数据以及功能避免受到错误或者恶意行为的破坏。

最小权限原则也称为最少权限原则。

这个原则大约在1970年代中期开始出现,人们通常认为Peter J. Denning的“容错操作系统”一书,是这个概念的首次提出者,实际上,在当时许多论文中,已经用其它不同名字提到了这个原则,如Saltzer与Schroeder的。

Saltzer与Schroeder的原始表述是

相关

  • NSAIDs非甾体消炎药(英语:Non-Steroidal Anti-Inflammatory Drug,縮寫作NSAID),也译作非类固醇抗炎药,是一类具有解热镇痛效果的药物,在施用较高剂量时也具有消炎作用。“非甾体”一词用
  • 莫里斯·希勒曼莫里斯·希勒曼(英语:Maurice Hilleman,1919年8月30日-2005年4月11日),美国微生物学家。莫里斯·希勒曼曾发明了超过40种疫苗,分别针对麻疹、流行性腮腺炎、甲型肝炎、乙型肝炎、水
  • 量子线路量子线路或沿用古典称呼而称作量子电路,是在抽象概念下,对于量子资讯储存单元(例如量子比特)进行操作的线路。组成包括了于量子资讯储存单元、线路(时间线),以及各种逻辑门;最后常需
  • 锺国义锺国义,字赤松,浙江山阴县(今属绍兴市)人,清朝政治人物、同进士出身。顺治十五年(1658年),登戊戌科进士,康熙三年,任山东莱芜县知县,升兵部主事。
  • 唐骝千唐骝千(英语:Oscar L. Tang,1938年-)是一位美籍华裔金融家、慈善家。1938年出生于上海,籍贯江苏无锡。唐骝千早年赴美定居,1956年毕业于美国知名私立高中菲利普斯学院。后考入耶鲁
  • 美国人 (糕点)美国派(德语:Amerikaner)是一种德国糕点,用面粉烤成,上面表皮有一个涂层,一半是奶油糖,呈白色,另一半是巧克力,呈黑色。在德国称作“Amerikaner”(也有美国人的意思),英语称为黑白曲奇(Bl
  • 正月初一正月初一朔,华夏新年首日,即“岁首”、“年节”、“元旦”。华夏历法一般以最接近立春之朔日(月缺之日)为正月初一,日期一般落在大寒至雨水(在西历1月21日至2月20日)之间。立春紧接
  • 贝肯数一个演员的贝肯数(英语:bacon number)是他们与演员凯文·贝肯有多少度的分离(见六度分隔),由凯文·贝肯定义。它适用于埃尔德什数概念的电影业。贝肯数越高,演员越远离凯文·贝肯。
  • 马廉马廉(1893年-1935年),字隅卿,浙江鄞县人,中国民俗学家、戏曲学家、藏书家。生于浙江鄞县,现为宁波市鄞州区。鄞县五马著名学术家族成员之一,因年最小,又称“九先生”。父亲马海曙,有兄
  • 陆以湉陆以湉(1802年-1865年),字薪安,一字定圃,号敬安,浙江桐乡人。陆以湉生于嘉庆六年(1802年),博极群书,中道光十六年丙申(1836年)科进士,分发湖北。以父命改从教职,道光十九年(1839年)为台郡教授