訪問控制與授權

訪問控制和授權有什麼區別？它們並不意味著相同，因為兩者之間有一條細線。

訪問控制是一個更廣泛的概念，包括身份驗證、授權、記帳和可能有助於訪問控制的其他組件。授權僅涉及根據安全模型和策略授予或拒絕權限。

根據 CISSP

訪問控制中有幾個區域。這些領域包括 IAAA（辨識、身份驗證、授權和責任）、訪問控制技術和技術、管理、控制方法、控制類型、責任、控制實踐、監控和訪問控制威脅。

此外，訪問控制更多是一個概念。它可以是物理的（門）或邏輯的（電腦）。授權往往只與邏輯有關。

軟體授權涉及：

• 基於角色的訪問控制 (RBAC)
• 基於屬性的訪問控制 (ABAC)
• 訪問控制列表 (ACL)

引用自：https://crypto.stackexchange.com/questions/60027