特权分离

操作系统与安全工程中的经典设计原则，要求系统中不同组件仅被赋予完成其职责所需的最小权限，高权限监督层与低权限执行层严格隔离，典型实现为Linux内核态与用户态的隔离