一方面是用戶的可操作對象,另一方面是用戶可以進行的操作類型,即對系統(tǒng)資源的使用權(quán),運行權(quán),閱讀權(quán),修改權(quán),清除權(quán)等。
主要指用戶合法身份的確認和檢驗。