2. 基础概念：主体、客体、操作、权限、安全策略、信任模型

在工程分析平台中，访问控制并非简单的“谁可以做什么”，而是一套由主体、客体、操作、权限、安全策略和信任模型六大核心概念构成的逻辑体系。理解这些基础概念是设计权限验证系统的前提。

2.1 六大核心概念定义

2.2 概念关系与访问控制流程

下图展示了六大概念在典型访问请求中的交互关系：

2.3 信任模型：访问控制的基石

信任模型决定了平台如何验证“你是谁”以及“你是否可信”。在工程分析平台中，常见的信任模型包括：

• 基于密码的信任：传统用户名+密码验证，适用于内部低风险操作。
• 基于令牌的信任：使用 JWT 或 OAuth 2.0 令牌，适用于微服务间调用和第三方集成。
• 基于证书的信任：使用 mTLS（双向 TLS）证书，适用于高安全要求的计算节点间通信。
• 基于角色的信任：通过角色间接授予权限，简化管理但粒度较粗。
• 基于属性的信任：根据用户属性（部门、职级、项目）动态计算信任级别。

2.4 安全策略的典型分类

2.5 权限验证的原子操作

在工程分析平台的权限验证引擎中，每次访问请求都会经历以下原子步骤：

1. 身份识别：从请求中提取主体标识（用户 ID、令牌、证书 DN）。
2. 信任验证：验证凭证有效性（令牌签名、证书链、密码哈希）。
3. 客体定位：确定被访问的资源路径和类型（文件路径、API 端点、计算队列）。
4. 操作解析：将 HTTP 方法或 API 调用映射为内部操作类型（GET → 读取，POST → 创建）。
5. 策略匹配：查询安全策略引擎，获取适用于该主体-客体-操作组合的规则。
6. 权限裁决：根据策略规则返回允许/拒绝/需要额外审批。
7. 审计记录：将裁决结果写入审计日志，用于事后追溯。

2.6 概念落地对照表

以下表格将六大概念映射到工程分析平台的具体实现组件：