基本信息

---

下载

文档摘要

---

第5章安全设计;设计高质量的软件本来就已很困难，确保软件安全性更是难上加难，但无法回避！

张仁斌

2025.02;引例：如何设计房子;;关于架构与需求，及对设计的影响;;;;;本章主要内容;5.1.1软件设计基本概念;5.1.2软件概要设计;;;;;;;;变换分析;;;5.1.3软件详细设计;;本章主要内容;5.2.1安全设计目标与设计内容;安全功能设计和功能安全设计（访问控制）;5.2.2安全设计原则;零信任原则

主体对资源的每次请求，尤其是请求与安全相关的资源时，系统都应进行认证鉴权，以避免错误地赋予主体过高的权限或在第一次授予权限之后，主体被攻击之后而允许攻击者滥用相关权限