论文部分内容阅读
NTFS权限实现了Windows系统高度的安全性，通过对安全对象设置ACL进行安全访问控制。而对象的DACL来源有显式授权、继承授权和多角色获取三种途径，由于显示授权优先级别最高，多角色获取的权限具有简单的累加性，在安全主体的有效权限计算中比较简单，而继承权限由于继承标志组合的复杂性，带来了安全主体有效权限计算的复杂性。文中结合ACE继承标志和传播标志作用及组合结合访问控制检查机制，深入分析了NTFS权限在权限继承方面的各种情况。