1)訪問控制矩陣

DAC可以用訪問控制矩陣來表示。矩陣中的行表示主體對(duì)所有客體的訪問權(quán)限，列表示客體允許主體進(jìn)行的操作權(quán)限，矩陣元素規(guī)定了主體對(duì)客體被準(zhǔn)予的訪問權(quán)。某一主體要對(duì)客體進(jìn)行訪問，訪問前，訪問控制機(jī)制要檢查訪問控制矩陣中主、客體對(duì)應(yīng)的訪問權(quán)限，以決定主體對(duì)客體是否可以進(jìn)行訪問，以及可以進(jìn)行什么樣的訪問。訪問控制的基本功能就是對(duì)用戶的訪問請(qǐng)求作出“是”或“否”的回答。