安全系统开发方法

第一节 安全开发方法的原则 a)机制经济性（Economy of mechanism） 设计尽可能简单，尽可能小 b)基于“许可” 的安全（Fail-safedefaults） 什么条件下允许做什么 c)完全的访问仲裁 （Complete mediation）每个客体访问都要检查是否有权限 d)开放型系统设计（Open design） 算法不保密， 密钥保密 e)权限分析（Separation o

>>阅读原文<<