3)能力表

能力( Capahilitie。)決定用戶對客體的訪問權(quán)限（讀、寫、執(zhí)行），在這種方式下，系統(tǒng)必須對每個(gè)用戶維護(hù)一份能力表，即按行讀取訪問控制矩陣，表示每個(gè)主體可以訪問的客體及權(quán)限，如下圖所示。用戶可以將自己的部分能力例如讀寫某個(gè)文件的能力傳給其他用戶，這樣那個(gè)用戶就獲得了讀寫該文件的能力。在用戶較少的系統(tǒng)中，這種方式比較好，但一旦用戶數(shù)增加，便要花費(fèi)系統(tǒng)大量的時(shí)間和資源來維護(hù)系統(tǒng)中每個(gè)用戶的能力表。