Access Control

定义 Definition

访问控制：用于管理“谁（用户/系统）可以在什么条件下访问哪些资源（数据、系统、房间、设备）并能做什么操作（读/写/执行）”的一套规则与机制。在信息安全领域最常见；也可用于实体安保（门禁）。

发音 Pronunciation (IPA)

/ˈæk.ses kənˌtroʊl/

例句 Examples

Access control keeps unauthorized users out.
访问控制会阻止未授权用户进入。

The company implemented strict access control, requiring multi-factor authentication and role-based permissions to protect customer data.
公司实施了严格的访问控制，要求多因素认证并采用基于角色的权限来保护客户数据。

词源 Etymology

access 来自拉丁语 accessus（“接近、进入”），强调“进入/接触的机会”；control 来自法语 contrôle（原指“核对、检查的记录/册子”），后来引申为“控制、管理”。合在一起，access control 就是“对进入与使用进行核对与管理”的概念。

相关词 Related Words

• Authentication
• Authorization
• Identity
• Credential
• Permission
• Policy
• Role-Based Access Control
• Least Privilege
• Audit
• Encryption
• Password
• Firewall

文学与著作中的用例 Literary Works

• Security Engineering（Ross Anderson）：讨论系统设计中的访问控制模型与实践。
• Applied Cryptography（Bruce Schneier）：在安全系统章节中涉及访问控制与认证/授权的关系。
• The Cuckoo’s Egg（Clifford Stoll）：以真实入侵事件叙述为背景，提到系统账号与访问控制的重要性。
• NIST SP 800-53（安全控制目录）：将“Access Control（AC）”作为核心控制家族系统化描述。
• ISO/IEC 27001 / 27002（信息安全管理标准）：包含访问控制策略与权限管理要求。