Authorization(授权)

　　控制信息系统资源只能由授权用户、程序、进程或者其他系统使用的限制机制。访问控制是授权机制的一种特例。从形式上看，授权总是被描述成控制对象主题的使用。