Chapter 2
第2章 访问控制

访问控制技术是信息安全的一个重要组成部分，起源于计算机操作系统对文件和资源的访问控制。它控制谁可以访问哪些信息和资源，涉及身份验证、授权和审计等机制，通常采用识别、鉴别和授权等步骤来控制访问。