按照特定策略，允许或拒绝用户对资源访问的一种机制 《GMZ 0001-2013 密码术语》 一种确保数据处理系统的资源只能由经授权实体以授权方式进行访问的手段 《GB/T 25069-2022 信息安全技术术语》