自主访问控制模型之访问控制矩阵

1)访问控制矩阵

DAC可以用访问控制矩阵来表示。矩阵中的行表示主体对所有客体的访问权限，列表示客体允许主体进行的操作权限，矩阵元素规定了主体对客体被准予的访问权。某一主体要对客体进行访问，访问前，访问控制机制要检查访问控制矩阵中主、客体对应的访问权限，以决定主体对客体是否可以进行访问，以及可以进行什么样的访问。访问控制的基本功能就是对用户的访问请求作出“是”或“否”的回答。