最小权限原则

用手机看条目

什么是最小权限原则

　　在计算机科学以及其它领域中，最小权限原则是要求计算环境中的特定抽象层的每个模块如进程、用户或者计算机程序只能访问当下所必需的信息或者资源。

　　赋予每一个合法动作最小的权限，就是为了保护数据以及功能避免受到错误或者恶意行为的破坏。最小权限原则也称为最少权限原则。

　　这个原则大约在1970年代中期开始出现，人们通常认为Peter J. Denning的“容错操作系统”一书，是这个概念的首次提出者，实际上，在当时许多论文中，已经用其它不同名字提到了这个原则，如Saltzer与Schroeder的计算机系统信息保护。

　　Saltzer与Schroeder的原始表述是：系统的每个程序或者用户应该使用完成工作所需的最小权限工作。

如果您认为本条目还有待完善，需要补充新内容或修改错误内容，请编辑条目或投诉举报。

提示:评论内容为网友针对条目"最小权限原则"展开的讨论，与本站观点立场无关。

发表评论请文明上网，理性发言并遵守有关规定。