访问控制模型：原理、演进与应用分析

摘要

访问控制模型是信息安全体系的核心组成部分，用于规范主体（用户、进程等）对客体（文件、数据、系统资源等）的访问行为。本报告系统梳理了主流访问控制模型的分类体系、技术原理和发展脉络，重点分析了自主访问控制(DAC)、强制访问控制(MAC)、基于角色的访问控制(RBAC)和基于属性的访问控制(ABAC)四类核心模型的技术特性与实现机制。报告通过对比各类模型