摘要：一、基本概念： 1、A访问B，A就是访问的主体，B就是访问的客体。A的令牌和B的安全描述符共同决定A是否可以问B。 访问的主体的进程。因为线程没有自己的权限，而是来源于线程所属于的进程。一个进程中的所有线程都具有同样权限，因此可以把进程的权限看作访问的主体。 访问的客体是安全对象，所有被访问的对象都 阅读全文