系統訪問控制技術

系統內訪問控制採用的主要技術是“委託監控”。它的原理是把進行存取的實體，如用戶、進程、批作業等作為主體；把被訪問的對象，如檔案、數據、程式、磁碟等作為客體。主體對客體的訪問，必須通過委託監控器（也稱安全控制程式）根據安全規則進行檢查、核實。它從用戶識別、用戶驗證、系統資源的使用限制和特權、檔案的存取保護等幾個方面，為系統提供安全的訪問控制功能。