摘要：在计算机科学以及其它领域中，最小权限原则是要求计算环境中的特定抽象层的每个模组如进程、用户或者计算机程序只能访问当下所必需的信息或者资源。 赋予每一个合法动作最小的权限，就是为了保护数据以及功能避免受到错误或者恶意行为的破坏。 最小权限原则也称为最少权限原则。 这个原则大约在1970年代中期开始出现，人们通常认为Peter。...●△●
在计算机科学以及其它领域中，最小权限原则是要求计算环境中的特定抽象层的每个模组如进程、用户或者计算机程序只能访问当下所必需的信息或者资源。 赋予每一个合法动作最小的权限，就是为了保护数据以及功能避免受到错误或者恶意行为的破坏。 最小权限原则也称为最少权限原则。 这个原则大约在1970年代中期开始出现，人们通常认为Peter。
o(?""?o
特权（privilege）是Windows操作系统的帐户权限，如用户、用户群、系统服务、计算机等执行不同的系统操作，如关机、装入设备驱动、改编系统时间等。特权不同于访问权限（access right）： 特权控制访问系统资源或系统相关任务，访问特权控制访问可安全对象（securable object）；。
te quan （ p r i v i l e g e ） shi W i n d o w s cao zuo xi tong de zhang hu quan xian ， ru yong hu 、 yong hu qun 、 xi tong fu wu 、 ji suan ji deng zhi xing bu tong de xi tong cao zuo ， ru guan ji 、 zhuang ru she bei qu dong 、 gai bian xi tong shi jian deng 。 te quan bu tong yu fang wen quan xian （ a c c e s s r i g h t ） ： te quan kong zhi fang wen xi tong zi yuan huo xi tong xiang guan ren wu ， fang wen te quan kong zhi fang wen ke an quan dui xiang （ s e c u r a b l e o b j e c t ） ； 。
object）：支持窗口管理。每个对象仅有一个句柄，句柄不能复制或继承，不能引用其他用户会话中的进程的用户句柄。任何进程只要有对某个用户句柄的安全访问权限，即可以访问该用户对象，即用户对象在当前会话下是全局的。一个进程最多有 65536 个用户对象句柄。用户对象包括：快捷键表HACCEL、插入点HCaret、鼠标指针HCURSOR、DDE。
访问权限。 强制完整性控制在对象的安全描述符中使用了一个新的访问控制项（ACE）类型来代表对象的完整性级别。在Windows中，访问控制列表（ACL）被限制为授予访问权限（读取、写入、执行权限）和特权给用户和组。在安全引用监视器执行授权授予对象的访问权限前，会将访问。
╯▂╰
权限通常指职权。 权限还可以指： 环境权限，系统访问控制研究中的术语 文件系统权限 特权 (Windows)，系统账户权限。
。 定义变异子和 访问子方法或属性块的另一种方法是为实例变量提供一些可见性，而不是私有化它或直接从对象外部访问它。可以使用修改器和访问器定义更精细的控制访问权限。例如，将一个参数设为只读，可以通过定义一个访问器而不提供修改器。两种方法的可见性可能不同：访问器通常是公开的；变异子是保护的、包私有的或内部的。。
entries，ACE）组成。存取控制串列描述用户或系统进程对每个物件的存取控制权限。 存取控制串列的主要缺点是不可以有效迅速地枚举一个物件的存取权限。因此，要確定一个物件的所有存取权限需要搜索整个存取控制串列来找出相对应的存取权限。 Sandhu R. S., Samarati P., "Access Control:。
在密码学或密码分析中，选择明文攻击指的是一种攻击模式。攻击者拥有加密机的访问权限，可构造所选一定数量的明文所对应的密文。 在这种攻击模式中，攻击者可以事先任意选择一定数量的明文，让被攻击的加密算法加密，并得到相应的密文。攻击者的目标是通过这一过程获得关于加密算法的一些信息，以利于攻击者在将来更有效的。
在计算机安全中，自主访问控制（英语：discretionary access control，缩写DAC）由《可信计算机系统评估准则》所定义的访问控制中的一种类型。它是根据主体（如用户、进程或 I/O 设备等）的身份和他所属的组限制对客体的访问。所谓的自主，是因为拥有访问权限的主体，可以直接（或间接）地将访问权限。
通过强制访问控制，安全策略由安全策略管理员集中控制；用户无权覆盖策略，例如不能给被否决而受到限制的文件授予访问权限。相比而言，自主访问控制（DAC）也控制主体访问对象的能力，但允许用户进行策略决策和/或分配安全属性。（传统Unix系统的用户、组和读-写-执行就是一种DAC。）启用MA。
在密码分析中，选择密文攻击指的是一种攻击方式。攻击者掌握对解密机的访问权限，可构造任意密文所对应的明文x。 在此种攻击模型中，密码分析者事先任意蒐集一定数量的密文，让这些密文透过被攻击的加密演算法解密，透过未知的密钥获得解密后的明文。 唯密文攻击 唯明文攻击 选择明文攻击 "Cryptography。
≥０≤
环境权限（英文：Ambient Authority）是系统访问控制研究中的术语。当主体（比如某个计算机程序或Linux上的某个用户）指明它需要的客体（Object，比如某一文件）的名称和它将要对该客体执行的动作（Operation，比如“复制”）便可以完成该动作的时候，我们称该主体使用了环境权限。 在“环境权限”的定义中：。
够在没有网络连接的情况下浏览维基百科及其他支持的内容。目前，Kiwix软件存在macOS、Windows、Linux等多种版本。 该软件为没有网络访问权限的计算机而设计，尤其是那些网络资源稀缺的第三世界的学校。就此，Kiwix的开发者专门为SOS儿童村的小朋友设计了一个版本。 官方网站 SourceForge。
文件锁定是一种在特定时间只允许一个用户或进程拥有对特定计算机文件的访问权限的机制。计算机系统实现该特性以避免竞争读写。以下是竞争写的一个例子： 进程A从一个包含顾客账户信息（包括其账户结余和电话号码）的文件中读取一条记录。 进程B从同一个文件中读取同一条记录并有一份自己的拷贝。 进程A在它的那份记录中修改账户结余并将记录写回文件。。
网消息传送工具与使用一个基于常规的即时通讯软件的优点是在没有激活的Internet连接的情况下也可正常使用，但必须在防火墙里设为此用户拥有对系统的访问权限。 http://softpedia/get/Internet/Chat/LAN-Messaging-Clients/ （页面存档备份，存于互联网档案馆）。
≡(▔﹏▔)≡
访问权限，尤指存取控制。动词“授权”可指定义访问策略与接受访问。例如，人力资源人员通常被授权访问员工记录，而这个策略通常被形式化为计算机系统中的访问控制规则。在运行期间，系统使用已定义的访问控制规则决定是接受还是拒绝经过身份验证的访问请求。
访问权限的方法。这些系统控制着不同使用者对文件系统的可操作权限（包括读取或者改变文件内容）。 类Unix系统中的权限管理分为三个不同的类别：文件拥有者、同组用户以及其他用户。 在类Unix系统中，当一个新文件被创建时，其权限由创建该文件的进程所用的Umask（英语：Umask）决定。 访问控制表。
命令chmod将修改who指定的用户类型对文件的访问权限，用户类型由一个或者多个字母在who的位置来说明,如who的符号模式表所示: operator的符号模式表: permission的符号模式表: 例子： chmod u+x filename 在这里，u的意思是user指用户本人；+的意思是增加权限；x是指文件执行权限 对目录的所有者u和关联组g增加读r和写w权限:。
＞△＜
特权提升（英语：Privilege escalation）是指利用操作系统或应用软件中的程序错误、设计缺陷或配置疏忽来取得对应用程序或用户来说受保护资源的高级访问权限。其结果是，应用程序可以取得比应用程序开发者或系统管理员预期的更高的特权（英语：Privilege (computing)），从而可以执行授权的动作。。
台FILEACL，自由实用工具SetACL（英语：SetACL），以及其他实用工具。要编辑一个安全描述符，用户需要有该对象的WRITE_DAC访问权限，该权限通常默认授予管理员和该对象的所有者。 typedef struct _SECURITY_DESCRIPTOR { UCHAR Revision;。
发表评论